Analisis De Riesgo
Páginas: 3 (670 palabras)
Publicado: 1 de junio de 2012
Análisis de Riesgos Informáticos
Análisis de riesgo al centro de cómputos XXXXXXX de la provincia María trinidad Sánchez.
El Cetro de cómputos XXXXXX con más de 10 años al servicio deprofesores y estudiantes de la provincia. Cuenta con un total de 50 terminales las cuales están conectadas a Internet, Tres impresoras accesibles desde cualquiera de las terminales, un servidor, un UPS concapacidad de reducción de picos en el voltaje. La red es de tipo estrella, un swith y un hub.
La Empresa Inf@uditor esta encargado de realizar un análisis de riesgo de los principales activos delcentro, para la realización de este análisis la empresa dispondrá de la puesta en marcha de las mejores practicas y los estándares mas utilizados a nivel mundial ya que se entiende que la continuidad dedicho centro depende en una correcta evaluación de riesgo antes situaciones de emergencia.
INVENTARIO DE ACTIVOS DEL CENTRO
a) Infraestructura
b) Evaluación del entorno
c) Mobiliario yequipo
d) Recurso humano
e) Hardware
f) Software
Enfoques del análisis de riesgos
El análisis de riesgo que se realizará al centro de computo XXXXXX tomaremos el enfoque cuantitativos debidoa la naturaleza del mismo.
En este enfoque emplearemos los dos elementos fundamentales, la probabilidad de que se produzca un evento y el impacto que ocasionaría la probable pérdida en caso de queocurra el citado evento.
Otros elementos a usar como los de La Metodología Magerit
• Escalas de valores cualitativos y de indisponibilidad del servicio.
• Modelo de frecuencia de unaamenaza como una tasa anual de ocurrencia.
• Escala alternativa de estimación del riesgo.
• Catálogos de amenazas.
• Catálogos de medidas de control.
ACTIVIDADES
Utilizaremos el estándarBS ISO / IEC 27001:2005, sobre las mejores practicas para la elaboración de un análisis de riesgo.
IDENTIFICACIÓN DE LOS ACTIVOS
Identificación de los requisitos legales y de negocios que son...
Análisis de riesgo al centro de cómputos XXXXXXX de la provincia María trinidad Sánchez.
El Cetro de cómputos XXXXXX con más de 10 años al servicio deprofesores y estudiantes de la provincia. Cuenta con un total de 50 terminales las cuales están conectadas a Internet, Tres impresoras accesibles desde cualquiera de las terminales, un servidor, un UPS concapacidad de reducción de picos en el voltaje. La red es de tipo estrella, un swith y un hub.
La Empresa Inf@uditor esta encargado de realizar un análisis de riesgo de los principales activos delcentro, para la realización de este análisis la empresa dispondrá de la puesta en marcha de las mejores practicas y los estándares mas utilizados a nivel mundial ya que se entiende que la continuidad dedicho centro depende en una correcta evaluación de riesgo antes situaciones de emergencia.
INVENTARIO DE ACTIVOS DEL CENTRO
a) Infraestructura
b) Evaluación del entorno
c) Mobiliario yequipo
d) Recurso humano
e) Hardware
f) Software
Enfoques del análisis de riesgos
El análisis de riesgo que se realizará al centro de computo XXXXXX tomaremos el enfoque cuantitativos debidoa la naturaleza del mismo.
En este enfoque emplearemos los dos elementos fundamentales, la probabilidad de que se produzca un evento y el impacto que ocasionaría la probable pérdida en caso de queocurra el citado evento.
Otros elementos a usar como los de La Metodología Magerit
• Escalas de valores cualitativos y de indisponibilidad del servicio.
• Modelo de frecuencia de unaamenaza como una tasa anual de ocurrencia.
• Escala alternativa de estimación del riesgo.
• Catálogos de amenazas.
• Catálogos de medidas de control.
ACTIVIDADES
Utilizaremos el estándarBS ISO / IEC 27001:2005, sobre las mejores practicas para la elaboración de un análisis de riesgo.
IDENTIFICACIÓN DE LOS ACTIVOS
Identificación de los requisitos legales y de negocios que son...
Leer documento completo
Regístrate para leer el documento completo.