Arq SegInf SGSI p7 Activos v1

Arquitectura y Estándares de
Seguridad de la Información
Los Activos de seguridad de la Información
Sistema de Gestión de Seguridad de la Información - SGSI
Miguel Ángel Mendoza Castromendoza.miguelangel@gmail.com

Los Activos de
seguridad de la
Información

ACTIVO DE SEGURIDAD DE LA INFORMACION

Las organizaciones poseen información que deben proteger frente a
riesgos y amenazas paraasegurar el correcto funcionamiento de su
negocio. Este tipo de información imprescindible para las empresas es lo
que se ha denominado activo de Seguridad de la Información. Su
protección es el objetivode todo Sistema de Gestión de Seguridad de la
Información.

SEGURIDAD INFORMATICA

Es la protección de la infraestructura de las
tecnologías de la información que soportan
nuestro negocio.

TIPOS DEACTIVOS

Los activos pueden dividirse en
diferentes
grupos
según
su
naturaleza.
Si
seguimos
la
metodología de Magerit para
agrupar activos, la utilizada en la
Administración, estos son los tipos
queencontramos.

TIPOS DE ACTIVOS - SERVICIOS

En el primer tipo están los servicios,
es decir, los procesos de negocio de la
organización que ofrece la
organización al exterior o que ofrece
concarácter interno
Ej. Gestión de Planillas.

TIPOS DE ACTIVOS – DATOS E INFORMACION

En el segundo grupo se encuentran
los datos e información que se
manipula dentro de la organización.
Suelen ser elnúcleo del sistema,
mientras que el resto de activos
suelen
darle
soporte
de
almacenamiento,
manipulación,
etcétera.

TIPOS DE ACTIVOS – APLICACIONES

El tercer tipo está formado por las
aplicaciones desoftware.

TIPOS DE ACTIVOS – EQUIPOS INFORMATICOS

En el cuarto grupo están los
equipos informáticos.

TIPOS DE ACTIVOS – EQUIPOS INFORMATICOS

En el cuarto grupo están los
equipos informáticos.TIPOS DE ACTIVOS – PERSONAL

El quinto grupo lo forma el
personal. Este es el activo
principal. Incluye personal interno,
subcontratado, de los clientes,
etcétera.

TIPOS DE ACTIVOS – REDES DE...