Activos de Información

Un activo de información principalmente a cualquier conjunto de datos creado o utilizado por un

proceso de la organización, así como el hardware y el software utilizado para su procesamiento o
almacenamiento, los servicios utilizados para su transmisión o recepción y las herramientas y/o
utilidades para el desarrollo y soporte de sistemas de información.

De acuerdo a lo anterior, debemos comenzar con el inventario de activos de la organización de

Simón y este debe ser actualizado a fin de proteger todos los activos en términos de su
confidencialidad, Integridad, Disponibilidad)

Después de realizar el análisis de la organización encontramos que esta posee los siguientes activos:

Activos Puros

Datos digitales: en este activo encontramos que la organización maneja datos financieros, correos
electrónicos, la base de datos de los clientes, algunas aplicaciones y un sin número de documentos.

Activos tangibles: otro medio de almacenamiento como los libros en las que llevan información
manualmente, llaves de la oficina, el correo tradicional y el fax, los personales y financieros.

Activos intangibles: La imagen corporativa de la empresa, los conocimientos técnicos de los

empleados, secretos comerciales, la productividad y la experiencia.

Software de aplicación: Son los programas como pueden ser las aplicaciones ofimáticas (procesador
de texto, hoja de cálculo), presentaciones automatizadas, los navegadores de internet,
administradores de bases de datos y programas de productividad.

Sistemas operativos: Este es el Windows licenciado que se instaló en las computadoras.

Activos Físicos

Infraestructura: las instalaciones, los escritorios, las sillas y el cableado de la red, aires
acondicionados, extinguidores y demás bienes adquiridos por la organización.

Controles de entorno: las Alarmas, controles de entrada que aseguren el permiso de acceso sólo a
las personas que están autorizadas., alimentadores de potencia y red, supresión contra incendio,
etc.
Hardware: Equipos de oficina como los computadores de escritorio adquiridos por la empresa,
impresora, fax y demás dispositivos.

Activos de servicios: Conectividad a internet, servicios de soporte mantenimiento, mensajería

instantánea.

ACTIVOS HUMANOS

Empleados: Los tres directivos, Personal informático y usuarios con poder.

Externos: Contratistas, proveedores, entre otros.

Lo siguiente es valorarlos, determinar cuál es la importancia de cada uno para la organización, Para
calcular este valor, se considera cual puede ser el daño que puede suponer para la organización que
un activo resulte dañado en cuanto a su disponibilidad, integridad y confidencialidad.

Los aspectos a considerar pueden ser los daños como resultado de:

1. Violación de legislación aplicable.

2. Reducción del rendimiento de la actividad.
3. Efecto negativo en la reputación.
4. Perdida económicas.
5. Trastornos en el negocio.

Normatividad De Seguridad Informática:

“La herramienta utilizada para este proceso es SGSI (Sistema de Gestión de la Seguridad de la
Información), esta ayuda a establecer políticas y procedimientos en relación a los objetivos de
negocio de la organización, con objeto de mantener un nivel de exposición siempre menor al nivel
de riesgo que la propia organización ha decidido asumir”

Las normas de seguridad pueden ser utilizadas y se le recomiendan a la organización de simón son:

ISO/IEC 27001

Esta es la que proporciona la metodología para la implementación de la seguridad de la información

en cualquier tipo de organización, especifica los requisitos para la implementación de SGSI. Es la
norma más importante adopta un enfoque de gestión de riesgos y promueve la mejora continua de
los procesos.

Está formada por cuatro fases que se deben implementar constantemente para reducir los riesgos
en confidencialidad, integridad, disponibilidad y audibilidad de la información.
Estas fases son:

Fase de planificación Fase de seguimiento

Fase de ejecución Fase de mejora

ISO/IEC 27008

Es un estándar que suministra orientación acerca de la implementación y operación de los controles,

es aplicable a cualquier tipo y tamaño de empresa, tanto pública como privada que lleve a cabo
revisiones relativas a la seguridad de la información y los controles de seguridad de la información.