Solución Caso Simon

ACTIVOS Y SEGURIDAD

JOSE ELIAS ORTIZ ORTIZ GUERRERO

CURSO: GESTION DE LA SEGURIDAD INFORMATICA INFORMATICA

SERVICIO SERVICIO NACIONAL DE APRENDIZAJE – SENA PASTO – NARIÑO 2015

ACTIVOS Y SEGURIDAD Actividades de apropiación del conocimiento (Análisis de caso

Sigui!"# $#! % $&'# " Si()!* +% ,& "-.(i!&"# /u " &$u."# & %#' .'u%-&"#' #-!i"#' ! %& #.g&!i&$i)! -$!#%)gi$& " 'u (.'&3 ,& "$i"i"# $#!-.&-&.- $#(# &''#. &.& /u %# &4u"' & i"!-ii$&. $u6%' '#! %#' &$-i7#' " i!#.(&$i)! .'!-' 4 /u !#.(&' " 'gu.i"&" i!#.(6-i$& 87u%!.&i%i"&" ! $#!i"!$i&%i"&"3 i!-g.i"&" 4 "i'#!ii%i"&"9 '-6! 'i!"# u-i%i&"&' S#%u$i)!: D#! Si()! ' ,& "&"# $u!-& /u 'u (.'& ' '-6 "'&..#%%&!"# i$i!-(!- %# /u ' ./ui. -!. &%gu!#' .#%' '$i$#' &.& &'gu.&. %& i!#.(&$i)! /u ' (&!;& '& " %& (.'& $#(# " %#' u'u&.i#'3 %# $u&% ' ,& g!.&"# u!& '.i " .gu!-&' /u '.&!: <+% ' $#!'$i!- " %& i(#.-&!$i& /u -i! %& i!#.(&$i)!  &.& 'u #.g&!i&$i)!= '-& '& ?u'-& & &$-#.' /u u"! #!.%& ! %ig.#* C#!-&. $#! u! Si'-(& " G'-i)! " %& Sgu.i"&" " %& I!#.(&$i)! 8SGSI9 ' 'i! "u"& %& #.(& (6' .6$-i$& " 'gui. u! $#!;u!-# " u!&' .6$-i$&' /u g&.&!-i$! /u % -.&-&(i!-# " %& i!#.(&$i)! " !u'-.& (.'& ' &"$u&"#* P#. %# -&!-# ( ,& $#!-.&-&"# &.& '& %&#.3 %# $u&% ' (u4 g.&-ii$&!-3 4& /u ' u! -.&&;# (u4 .i'g#'# #./u ( "& %& $#!i&!& &.& /u 4# % .i!" .#-$$i)! & 'u (.'&3 &' /u %# .i(.# /u -!".& ! $u!-& '.i& %& !#.(& /u .#-g %& i!#.(&$i)! " u!& (.'&* L#' &$-i7#' " 'gu.i"&" " %& i!#.(&$i)! S ?%i$& ! '- -(& $#(# "! &#."&.' %& %&#.&$i)! " u! i!7!-&.i# " &$-i7#' /u .$#;& %#' .i!$i&%' &$-i7#' " i!#.(&$i)! " %& #.g&!i&$i)!3 4 $#(# "! 7&%#.&.' '#' &$-i7#' ! u!$i)! " 'u .%7&!$i& &.& %& (i'(& 4 "% i(&$-# /u #$&'i#!&.& u! &%%# " 'gu.i"&" ! %%#'* E% $#!-!i"# " '- -(&: •

I"!-ii$&$i)! " %#' &$-i7#' " i!#.(&$i)!*

•

I!7!-&.i#' " &$-i7#'*

•

V&%#.&$i)! " %#' &$-i7#'*

Identi!icar los activos de in!ormación

S "!#(i!& &$-i7# &/u%%# /u -i! &%g@! 7&%#. &.& %& #.g&!i&$i)! 4 #. %# -&!-# " .#-g.'* D (&!.& /u u! &$-i7# " i!#.(&$i)! ' &/u% %(!-# /u $#!-i! # (&!iu%& i!#.(&$i)!* A$-i7#' " i!#.(&$i)! '#! i$,.#' 4 &'' " "&-#'3 $#!-.&-#' 4 &$u."#'3 "#$u(!-&$i)! "% 'i'-(&3 (&!u&%' " %#' u'u&.i#'3 (&-.i&% " #.(&$i)!3 &%i$&$i#!'3 '#-&. "% 'i'-(&3 /ui#' i!#.(6-i$#'3 /ui#' " $#(u!i$&$i#!'3 '.7i$i#' i!#.(6-i$#' 4 " $#(u!i$&$i#!'3 u-i%i"&"' g!.&%' $#(# #. ;(%# $&%&$$i)!3 i%u(i!&$i)!3 !.g& 4 &i. &$#!"i$i#!&"# 4 %&' .'#!&' /u

'#! &% i! 4 &% $&# %&' /u ! @%-i(& i!'-&!$i& g!.&!3 -.&'(i-! 4 "'-.u4! i!#.(&$i)!3 ' "$i. "!-.# " u!& #.g&!i&$i)! ' ,&! " $#!'i".&. -#"#' %#' -i#' " &$-i7#' " i!#.(&$i)!*

  L& !#.(& ISO 2B001: "i! $#(# i(%&!-&. u! Si'-(& " G'-i)! " Sgu.i"&" " %& i!#.(&$i)! /u &#.-& & %& O.g&!i&$i)! i!-.'&!-' !i$i#': •

•

•

•

•

•

•

A4u"& &% $u(%i(i!-# " %4' 4 !#.(&-i7&'* E! '- '!-i"# ' i!$%u4!3 !-. #-.&'3 %& L4 O.g6!i$& " P.#-$$i)! " D&-#' " C&.6$-. P.'#!&% 8LOPD93 %& L4 " S.7i$i#' " %& S#$i"&" " %& I!#.(&$i)! 4 C#(.$i# E%$-.)!i$# 8LSSICE93 P.#i"&" I!-%$-u&%3 -$* A#.-& & %& (.'& u! 7&%#. &&"i"#3 "&!"# & !u'-.#' $%i!-' u!& (&4#. $."ii%i"&"3 4& /u $#!-&. $#! '-& $.-ii$&$i)!3 &'gu.& /u -!(#' u! .#$'# &"$u&"# &.& %& g'-i)! " %& i!#.(&$i)!* O.$ u!& (-#"#%#g& &.& %%7&. & $&# u! A!6%i'i' 4 G'-i)! " Ri'g#'* G&.&!-i& %& i(%&!-&$i)! " ("i"&' " 'gu.i"&"3 $#!'i'-!-'3 i$i!-' 4 &.#i&"&' &% 7&%#. " %& i!#.(&$i)! .#-gi"&* C#!-(%& %&!' " $#!-i!g!$i& &!- $u&%/ui. -i# " i!$i"!$i& 8>."i"&' " "&-#'3 i!$!"i#3 .##3 -..#.i'(#3 -$*9 Pu" '. u-i%i&"& $#(# ,..&(i!-& " "i.!$i&$i)! .!- & %& $#(-!$i&* M;#.& %& $#!$i!-i&$i)! "% .'#!&% ! -#"# %# /u ' .i. & %& 'gu.i"&" 4 & 'u' .'#!'&i%i"&"' "!-.# " %& #.g&!i&$i)!*

E% "'&..#%%# " %&' !u7&' -$!#%#g&' ,&$ /u % -.&-&(i!-# " %& i!#.(&$i)! ,&4& "&"# u! $&(i# i(#.-&!- ! %& $u%-u.& (.'&.i&% 4 #%ig& & ?-.(&. %&' .$&u$i#!' &.& g&.&!-i&.: •

L& $#!i"!$i&%i"&": E7i-&. /u %& i!#.(&$i)! '-> & "i'#'i$i)! " i!"i7i"u#'3 !-i"&"' # .#$'#' /u !# -i!! &u-#.i&$i)!*

•

L& "i'#!ii%i"&": A'gu.&. /u %& i!#.(&$i)! '& &$$'i% $u&!"# '& !$'&.i#*

•

L& i!-g.i"&": M&!-!. %& i!#.(&$i)! ?&$-& 4 $#(%-&*

C#!-&. $#! u! SGSI &4u"&.6 & %& Di.$$i)! " !u'-.& (.'& & "$i"i. /u> #%-i$&' 4 #;-i7#' " 'gu.i"&" "! '-&%$.' 4 !#' .(i-i.6 $.&. ($&!i'(#' /u !#' &4u"! & .#-g. %& i!#.(&$i)! 4 %#' 'i'-(&' /u %#' .#$'&!* •

•

•

P&.& i(%(!-&. u! SGSI $#!#.( & %& !#.(& ISO 2B001 ' ".6 '-&%$. u! $i$%# $#!-i!u# PDCA $#(# % u-i%i&"# ! %#' 'i'-(&' " $&%i"&": P%&!ii$&.: E'-&%$. % Si'-(& " G'-i)!3 'u &%$&!$ 4 #;-i7#'* E! '-& &' ".6 "i!i.' %&  #%-i$& " 'gu.i"&" " %& #.g&!i&$i)! 4 %& (-#"#%#g& &.& %& 7&%u&$i)! " %#' .i'g#' /u u-i%i&.(#' ! !u'-.# Si'-(&* P#'-.i#.(!-3 ".6! i"!-ii$&.' %#' .i'g#' /u !u'-.#' &$-i7#' -i!!3 7&%u&!"# %&' &(!&&' 4 7u%!.&i%i"&"' /u '-#' u"i.&! -!. 4 %#' i(&$-#' /u -!".& % !g#$i# &!- u!& >."i"& " $#!i"!$i&%i"&"3 i!-g.i"&" # "i'#!ii%i"&"* U!& 7 &!&%i&"#' %#' .i'g#' 4 "-.(i!&"&' /u> 'i-u&$i#!' !# '#! &$-&%' &.& %& (.'&3 ' '-&%$.6 u! %&! &.& -.&-&. 4 (i-ig&. %#' .i'g#' !# &$-&%'* P&.& %%#3 ' &%i$&.6! %#' $#!-.#%' ##.-u!#'* D.6! '%$$i#!&.' %#' #;-i7#' " $#!-.#% 4 $#!-.#%' "% &!?# A

" %& !#.(& ISO 2B001 /u '.6! u-i%i&"#' &.&% -.&-&(i!-# " %#' .i'g#' 4 '.6! .$#gi"#' ! u!& "$%&.&$i)! " &%i$&i%i"&" •

•

•

•

•

•

•

•

•

D#: &$.3 i(%(!-&. 4 u-i%i&. % Si'-(& " G'-i)!3 'u' $#!-.#%' " 'gu.i"&" 4 'u' ?ig!$i&' !#.(&-i7&'* E! '-& &' ".6 '-&%$.' u! %&! &.& %& g'-i)! " %#' .i'g#' /u i!$%u4& 'u ##.-u!&  %&!ii$&$i)! 4 "'g%#' " .'#!'&i%i"&"' 4 #.g&!i&$i)! " %#' .#4$-#'* A"(6' ".6! "i!i.' %#' i!"i$&"#.' /u &4u"! & %& #.g&!i&$i)! & $#!#$. %& i$&$i& 4 i$i!$i& " %&' &$$i#!' %%7&"&' & $&# &.& %& (i-ig&$i)! " %#' .i'g#'* S $#!$i!$i&.6 4 #.(&.6 & -#"#' %&' .'#!&' 4 ' i(%&!-&.6! %#' $#!-.#%' '-&%$i"#' ! %& &' &!-.i#.* M#!i-#.i&. 4 .7i'&. % Si'-(& &.& 7&%u&. 'i %#' $#!-.#%' '#! i$&$' 4 $u.! %#' #;-i7#' "'&"#'* C"ec#$

E! '-& &' ' ".6 .7i'&. %& $-i7i"&" "% Si'-(& & -i(#' %&!ii$&"#' 4 ' .7i'&.6! %#' !i7%' " .i'g#3 'i(. /u ?i'-&! $&(i#' ! %& #.g&!i&$i)!3 %& T$!#%#g&3 %#'  .#$'#'3 -$ E% 'i'-(& ".6 '#(-.' & &u"i-#.&' i!-.!&' %&!ii$&"&' 4 % .'u%-&"# " '-&' 4 " %&' &$-i7i"&"' ".6 '. .7i'&"& #. &.- " %& Di.$$i)! " %& (.'&* Act$ M&!-!. 4 (;#.&. !u'-.# 'i'-(& ! &' & %& i$&$i& " %&' ("i"&' "% (i'(#*

U!& 7 'u.&"#' %#' $i$%#' &!-.i#.' 43 '#. %& &' " %#' .'u%-&"#' " %#' (i'(#'3 ".6! i(%&!-&.' %&' &$$i#!' " (;#.& !$'&.i& &.& &i&!&. % 'i'-(& 4 &.& &%$&!&. %#' #;-i7#' .7i'-#'*

E'-& !#.(& -&(i>! ' i(#.-&!-3 4& /u ! $&"& &&.-&"# # &.-$u%# ?%i$& $)(# ' " #.g&!i&. &.& -!.  u!& u!& 'gu.i"&" " %& i!#.(&$i)! /u ' (&!;&* ISO 2B002 L& ISO 2B002 ' u!& gu& " u!&' .6$-i$&' /u ?#! .$#(!"&$i#!' & -!. ! $u!-& &.& $&"& u!# " %#' $#!-.#%' "% &!?# A " %& ISO 2B001* E! %& !#.(& ISO 2B001' ,&%& " '-#' $#!-.#%' ! 'u &!?# A3 .# !# #.(& &.- "% $#.&)! " %& !#.(& 4&/u !# #%7i"(#' /u %& ISO 2B001 "i! $#(# g'-i#!&. %& 'gu.i"&" 8$#(# i(%(!-&. u! Si'-(& " G'-i)! " Sgu.i"&" " %& I!#.(&$i)!9* L& ISO 2B002 '3 #. %# -&!-#3 u!& &4u"& ! %& g'-i)! " %#' .i'g#' /u ' #.g&!i& ! %#' 'igui!-' &&.-&"#': •

•

•

•

A&.-&"# 5: P#%-i$& " Sgu.i"&"* E% #;-i7# " '- $#!-.#% ' $#!-&. $#! u!& P#%-i$& " Sgu.i"&" "#$u(!-&"& 4 .7i'&"& .i)"i$&(!-* A&.-&"# : A'$-#' #.g&!i&-i7#'* E'- $#!-.#% '-&%$ $)(# ".& '-&. $#(u'-& %& #.g&!i&$i)! " %& 'gu.i"&" " %& (.'&3 $)(# "! $##."i!&.' %&' &$-i7i"&"' 4 $)(# "! (&!-!.' &$-i7&' %&' .%&$i#!' $#! %#' -.$.#' /u u"i.&! $#%&#.&.  $#! !#'#-.#'* A&.-&"# B: G'-i)! " &$-i7#'* E'- &&.-&"# .##! $#!-&. $#! u! i!7!-&.i# "-&%%&"# " &$-i7#' /u .$#;& 'u' u!$i#!&%i"&"'* A"(6'3 '-&%$ &u-&' &.& % u'# .'#!'&% 4 &"$u&"# " %#' (i'(#'* E'- &&.-&"# .$#g &"(6' %& !$'i"&" " $#!-&. $#! u!  .#$"i(i!-# " -.&-&(i!-# " %& $%&'ii$&$i)!3 &' $#(# %&' ("i"&' " 'gu.i"&" /u ".&! $#!'i".&.' ! u!$i)! " %& $%&'ii$&$i)! " '-#'* A&.-&"# H: R$u.'#' ,u(&!#'* Di7i"i"# ! -.' $#!-.#%'3 '-&%$ %&' ("i"&' "'gu.i"& " /u ".&! $#!'i".&.' ! $&"& u!& " %&' &'' " "'(# " -.&&;# 8"i!i$i)! "% u'-#3 "'(# " %&' u!$i#!' 4 & %& i!&%i&$i)! # $&(i# "% u'-# " -.&&;#9*

•

•

•

•

•

•

•

A&.-&"# : Sgu.i"&" 'i$& 4 &(i!-&%* L&' ("i"&' " 'gu.i"&" 'i$& 4 "% !-#.!#/u "&! .$#gi"&' ! "#' $#!-.#%' " '- &&.-&"#* P#. u!& &.-3 ' '-&%$! %#' ./u.i(i!-#' 'i$#' " %#' "ii$i#'3 $#(# % '-&%$i(i!-# " .(-.#' " 'gu.i"&"3 %&' #!&' " $&.g& # %#' $#!-.#%' 'i$#' " !-.&"& 43 #. #-.&3 %& 'gu.i"&" " %#' /ui#'3 $#!'i".&!"# % 'u(i!i'-.#3 %& 'gu.i"&" "% $&%&"# # % (&!-!i(i!-# " %#' (i'(#'* A&.-&"# 10: Sgu.i"&" $#(u!i$&$i#!' 4 #.&$i#!'* L& #.&$i)! " %&' $#(u!i$&$i#!' ".& 'gui. u!#' .#$"i(i!-#' &"$u&"&(!-3 '-&%$i!"# " (&!.& $%&.& %&' .'#!'&i%i"&"' /u3 ! (&-.i& " #.&$i)!3 "&! $#!'i".&.'* E! '- &&.-&"# ' i!$%u4 -&(i>! %& 'u.7i'i)! " %#' '.7i$i#' /u '#! $#!-.&-&"#' & -.$.#' 4 %&  %&!ii$&$i)! " %#' ./ui'i-#' 4 !$'i"&"' " 'gu.i"&" " %#' 'i'-(&'* A&.-&"# 11: C#!-.#% " &$$'#'* E'- &&.-&"# .'!-& %&' &u-&' /u ".6! -!.' ! $u!-& &.& % $#!-.#% " %#' &$$'#' & %&' ."'3 & %#' 'i'-(&' #.&-i7#' 4 & %&' &%i$&$i#!' $#.#.&-i7&'* A' (i'(#3 ".6! $#!'i".&.' /u> .i7i%gi#' '#! %#' &"$u&"#' &.& $&"& u'u&.i# # $u6%' '#! %&' .'#!'&i%i"&"' /u % u'u&.i# -i! &.& %& .#-$$i)! " 'u u'-# " -.&&;#* A&.-&"# 12: A"/ui'i$i)!3 "'&..#%%# 4 (&!-!i(i!-# " 'i'-(&'* E'- 'i'-(&  .##! /u %#' 'i'-(&' "i.&! $#!-&. $#! u!#' ./ui'i-#' " 'gu.i"&" '$i$#' /u &&.$&! "'" %& !-.&"& " %#' "&-#' ,&'-& % $#!-.#% "% '#-&. 4 %&' ("i"&' " 'gu.i"&" " %#' .#$'#' " "'&..#%%# " '#-&.* E! '- &&.-&"# ' $#!'i".& &"(6' % $#!-.#% " %&' 7u%!.&i%i"&"' ->$!i$&'* A&.-&"# 1: G'-i)! " i!$i"!-'* D.6 '-&%$.' $u6%' '#! %#' $&!&%' "$#(u!i$&$ i)! " 7!-#' 4 "i%i"&"' 4 $)(# '.6 % .#$'# " g'-i)! " i!$i"!$i&'*

A&.-&"# 1K: G'-i)! " $#!-i!ui"&" "% !g#$i#* E'- &&.-&"# '-&%$ %#' ./ui'i-#' /u ".&! $#!'i".&.' ! .%&$i)! & g&.&!-i&. %& $#!-i!ui"&" " %#' '.7i$i#' $.-i$#' "% !g#$i#* A&.-&"# 15: Cu(%i(i!-# %g&%* P#"(#' $#!'i".&. '- &&.-&"# $#(# g&.&!-& "%$u (%i(i!-# " %&' ?ig!$i&' %g&%' /u $&"& #.g&!i&$i)! -i!* A"(6'3 ' i!$%u4! ! '- &&.-&"# %&' $#!'i".&$i#!' /u "! -!.' ! $u!-& ! %& &u"i-#.& " %#' 'i'-(&'*