Please enable JavaScript.

Coggle requires JavaScript to display documents.

A8 Gestion de activos - Coggle Diagram

- - - - propietario del activo
      - activos
    - - por importancia
      - por tipo
  - - - Asegurar que los activos son inventariados
      - Asegurar que los activos son clasificados y protegidos
      - Definir y revisar las restricciones de acceso y las clasificaciones
      - Garantizar el manejo adecuado cuando el activo es eliminado o destruido
  - - - Documentar el uso apropiado de la información de los activos
      - Comunicar a los empleados afectados para evitar el uso indebido.
  - - - Formalizar el proceso de finalización de uso incluyendo la cláusula de devolución de activos físicos y/o electrónicos
      - Establecer procedimientos transferencia y borrado de información de forma segura en el caso que sea pertinente
    - - Controlar la copia no autorizada de información desde el periodo de aviso de finalización hasta que se materializa la devolución y borrado de datos
- - - - Valor para la organización
      - Requisitos legales
      - Nivel de protección
    - - el esquema de clasificación
        
        ser uniforme
        
        alinearse con la política de control de acceso
      - El nivel de protección debe ser evaluado según los criterios de confidencialidad, integridad y disponibilidad
      - La clasificación debe revisarse periódicamente y mantenerse actualizada
    - - la divulgación
        
        Nivel 0
        
        No causa ningún daño
        
        Nivel 1
        
        Causa menor incomodidad o inconveniencia operativa menor
        
        Nivel 2
        
        impacto a corto plazo en las operaciones o los objetivos tácticos
        
        Nivel 3
        
        grave impacto en los objetivos estratégicos, pone en riesgo la supervivencia de la organización
  - - - requisitos
        
        El etiquetado afecta a la información y sus activos relacionados en formato físico y electrónico.
        
        Debe realizarse según el esquema de clasificación definido en el punto anterior
        
        Las etiquetas deben reconocerse fácilmente
  - - - manejo de los activos
      - procedimiento
      - almacenamiento
      - comunicación de información
    - - Considerar las restricciones de acceso derivadas de su nivel de clasificación
      - Crear y mantener un registro de autorizaciones de uso o acceso a los activos
      - Procedimientos de copias de seguridad para la protección de los activos
      - Los procedimientos de almacenamiento de acuerdo las
        especificaciones del fabricante
      - Borrar el marcado de todas las copias en los soportes para la atención del destinatario autorizado
    - - incluir información para la interpretación de etiquetas
- - - - necesidad de uso
      - soportes reutilizables deberían retirarse y hacerse irrecuperable
      - sea practico debemos requerir autorización para su uso
      - Mantener un registro de altas y bajas
      - Considerar especificaciones de almacenamiento según especificaciones del fabricante
      - Encriptar datos para proteger aquellos que se consideren importantes
      - Renovar dispositivos con un periodo determinado para evitar la degradación de datos necesarios e importantes
      - Proteger la información almacenada con copias de seguridad en soportes independientes
      - Crear un registro de soportes extraíbles para limitar la posibilidad de pérdida de datos
      - Controlar la transferencia de información hacia medios extraíbles
      - Documentar los procedimientos de autorización
  - - - Establecer un proceso de eliminación segura de datos que no permita su recuperación
      - Identificar dispositivos que tienen que ser eliminados
      - Controlar la utilización de empresas externas para la realización de tareas de eliminación segura
      - Mantener un registro dispositivos que han sido dados de baja de forma segura por contener información sensible