Sist Sistem ema a de Gest Gestió ión n de Segu Seguri rida dad d de la Inf Infor orma maci ción ón
Página 1 of 6
G!S"#I! $% SGSI
GOBIERNO REGIONAL DE LAMBAYEQUE
Códi Código go:: SGS-GT-002 Fecha: 20/01/2016 &ersión: 0'1
GLOSARIO DEL SGSI
Código:
SGS-GT-002
Versión:
0.1
Fecha de la ersión:
20/01/2016
Creado !or:
Terrones Ortiz Luis
A!ro"ado !or:
ING. Juan Rafael Galán Santiesteban
#o$"re del archio:
SGS-GT- 002 Glosario !el SGSI.!o"#
#iel de con%idencialidad:
$a%a
Copyright © 2016
Seguridad de la Información
Sistema de Gestión de Seguridad de la Información
G!S"#I! $% SGSI
GOBIERNO REGIONAL DE LAMBAYEQUE
Código: SGS-GT-002 Fecha: 20/01/2016 &ersión: 0'1
Página 2 of 6
&is'orial de Reisiones Fecha
Versión
20/01/2016
0.1
(odi%icado)Creado !or Terrones Ortiz Luis
Descri!ción de la $odi%icación
&rea"i'n !el (ri)er !o"u)ento en "uanto al *losario !e t+r)inos.
A!ro"ación Fecha
,.../.,./,..
#o$"re
Juan Rafael Galán Santiesteban
Copyright © 2016
Cargo
Sello * Fir$a
Jefe !el e(arta)ento !e Ti
Seguridad de la Información
Sistema de Gestión de Seguridad de la Información
GOBIERNO REGIONAL DE LAMBAYEQUE
G!S"#I! $% SGSI
Código: SGS-GT-002 Fecha: 20/01/2016 &ersión: 0'1
Página 3 of 6
Con'enido 1. Ob%etio al"an"e usuarios.......................................................................................................
1.1 Ob%etios.................................................................................................................................. 1.2 l"an"e..................................................................................................................................... 1.3 4suarios............................................................................................................................. ...... 2. Glosario !e T+r)inos..................................................................................................................... 5
Copyright © 2016
Seguridad de la Información
Sistema de Gestión de Seguridad de la Información
GOBIERNO REGIONAL DE LAMBAYEQUE
+,
G!S"#I! $% SGSI
Código: SGS-GT-002 Fecha: 20/01/2016 &ersión: 0'1
Página 4 of 6
O"e'io. alcance * /s/arios
+,+ O"e'ios efinir la ter)inolo*a a ser usa!a en la i)(le)enta"i'n !el Siste)a !e Gesti'n !e Se*uri!a! !e la Infor)a"i'n 7SGSI8. +,2 Alcance Se a(li"a a to!as las a"tii!a!es !el (ro"eso 9ue serán realiza!as !entro !el (roe"to !e i)(le)enta"i'n !el SGSI. +, 1s/arios •
To!os los usuarios !el !e(arta)ento !e te"nolo*as !e la infor)a"i'n !e la se!e !el Gobierno Re*ional !e La)bae9ue
Copyright © 2016
Seguridad de la Información
Sistema de Gestión de Seguridad de la Información
GOBIERNO REGIONAL DE LAMBAYEQUE
Código: SGS-GT-002 Fecha: 20/01/2016 &ersión: 0'1
Página of 6
G!S"#I! $% SGSI
2, Glosario de Tr$inos
Con'rol de acceso
:e!ios (ara *arantizar 9ue el a""eso a los a"tios este !e )anera autoriza!a restrin*i!a basa!o en los ne*o"ios los re9uisitos !e se*uri!a!. A'ri"/'o
;ro(ie!a! o "ara"tersti"a !e un ob%eto 9ue se (ue!e !istin*uir "uantitatia)ente o "ualitatia)ente (or )e!ios
;ro"eso siste)áti"o in!e(en!iente !o"u)enta!o (ara obtener ei!en"ia !e au!itora ealuarlas !e )anera ob%etia (ara !eter)inar el *ra!o en 9ue se "u)(len los "riterios !e au!itora SGSI 4Sis'e$a de ges'ión de la seg/ridad de la in%or$ación5
=s una
=s el "on%unto !e )e!i!as (reentias rea"tias !e las or*aniza"iones !e los siste)as te"nol'*i"os 9ue (er)iten res*uar!ar (rote*er la infor)a"i'n bus"an!o )antener la "onfi!en"iali!a! la !is(onibili!a! e inte*ri!a! !e la )is)a. Seg/ridad in%or$6'ica o seg/ridad de 'ecnolog3as de la in%or$ación
=s el área !e la infor)áti"a 9ue se enfo"a en la (rote""i'n !e la infraestru"tura "o)(uta"ional to!o lo rela"iona!o "on esta es(e"ial)ente la infor)a"i'n "onteni!a o "ir"ulante. A$ena7a
=s "ual9uier (roble)a 9ue (ue!a afe"tar al ne*o"io> in*eniera so"ial "atástrofe natural troanos irus et". V/lnera"ilidad
La !ebili!a! !e un a"tio o !e un "ontrol 9ue (ue!e ser e#(lota!a (or una o )ás a)enazas. Situa"i'n 9ue (roo"a 9ue una a)enaza (ue!a (ro!u"irse a 9ue a(roe"
;oten"iali!a! !e 9ue una a)enaza e#(lote una ulnerabili!a! en un a"tio o *ru(o !e a"tios (or lo tanto "ausará !a?o a la or*aniza"i'n.
Copyright © 2016
Seguridad de la Información
Sistema de Gestión de Seguridad de la Información
GOBIERNO REGIONAL DE LAMBAYEQUE
Código: SGS-GT-002 Fecha: 20/01/2016 &ersión: 0'1
Página 6 of 6
G!S"#I! $% SGSI
Rec/rsos
Son (ersonas t+"ni"os e)(resas e#ternas o )ateriales 9ue se utilizaran (ara la i)(lanta"i'n !el "ontrol. Riesgo resid/al
=s el ries*o 9ue 9ue!a !es(u+s !e i )(lantar los "ontroles !e se*uri!a!. Ac'io
&ual9uier bien 9ue tiene alor (ara la or*aniza"i'n In%or$ación: atos 9ue
=s la (ro(ie!a! 9ue bus"a )antener los !atos libres !e )o!ifi"a"iones no autoriza!as. Dis!oni"ilidad
=s la "ara"tersti"a "uali!a! o "on!i"i'n !e la infor)a"i'n !e en"ontrarse a !is(osi"i'n !e 9uienes !eben a""e!er a ella a sean (ersonas (ro"esos o a(li"a"iones. Con'rol,
Son :+to!os (ara *estionar al ries*o lo "ual in"lue las (olti"as (ro"e!i)ientos !ire"tri"es (rá"ti"as o estru"turas or*anizatias a lo 9ue se le atribuen Sin'ni)o !e> )e!i!a "ontra )e!i!a !is(ositio !e se*uri!a!
Copyright © 2016
Seguridad de la Información