Audi

CLASIFICACIÓN Y CONTROL DE ACTIVOS

CUADRO RESUMEN DE LA CLASIFICACIÓN Y CONTROL DE ACTIVOS
CONTROL | OBJETIVO | ¿QUÉ SIGNIFICA? | ¿CÓMO IMPLEMENTARLO? | EJEMPLO |
7.1.1.- Todos los activosdeben ser claramente identificados y se debe elaborar y mantener un inventario de todos los activos importantes. | Mantener una protección adecuada sobre los activos de la organización.Saber exactamentecon todo lo que cuenta la organización. | Toda organización debe saber, estar al tanto con lo que cuenta, y poder elaborar reportes actualizados de los activos con los que cuenta dicha organización.| Identificar todos los activos existentes en la organización y su documentación respectiva; con el fin de que exista un desastre; este debe incluir el tipo de activo, formato, ubicación, informaciónde respaldo, información de licencia y el valor dentro del negocio. | En la empresa Dial Perú, se debe tener un inventario de todo lo que se cuenta, en caso de haber un desastre como por ejemplo unincendio, esta sabría que activos se perdieron y cuales están en buen estado; así poder saber cuánto perdieron y como pueden hacer para recuperarse, en base a los reportes que pueden generar; y encaso la empresa este asegurada; la aseguradora, esta tendría q reembolsar cierta cantidad. |
7.1.2.- Toda la información y los activos asociados con el proceso de información deben ser poseídos por unaparte designada por la organización. | Asignar responsabilidad de los activos de la organización al personal de esta, Identificar propietarios de los activos. | Cada uno de los activos debe estar acargo de un responsable, y este dar cuentas de cómo va dicho activo. | Asignar a una persona en específico, el cual, periódicamente brinde reportes de dicho activo, para así verificar lasrestricciones de acceso y las clasificaciones, tomando en cuenta ciertas políticas de control. Se debe asegurar que la información y los activos asociados con las instalaciones de procesamiento de información...