CLASIFICACIÓN

Permite especificar la importancia que la información tiene para el Negocio.

Su objetivo es proveer las facilidades necesarias para:

• Que el Propietario de la información la clasifique, especificando su “importancia” para los procesos de negocio.

• Que los responsables de los procesos de negocio especifiquen su valor estratégico para la Organización.

• Gestionar, mínimamente, las siguientes dimensiones de clasificación:
           - Confidencialidad

           - Integridad

           - Disponibilidad

           - Auditabilidad

Los siguientes son los beneficios esperados de este módulo:

• Especificar, de una manera normalizada y sistemática, la clasificación de la información.

• Adecuación a regulaciones y disposiciones legales.

• Disponer de la información de gestión necesaria para el Tratamiento y para el Análisis de Riesgo.

REPORTES

Son informes de los valores propagados desde los activos “valorables” y “clasificables”, en función de las dependencias existentes dentro del escenario.

Valores normalizados

Clasificación propagada

Para cada activo definido en el escenario, se muestra su valor heredado y normalizado en cada dimensión. Este reporte es muchas veces llamado “Matriz de Criticidad”, ya que detalla el valor que cada activo del inventario tiene dentro del escenario, en función del modelo funcional (Inventario y Dependencias) y del modelo de Negocio (Valoración y Clasificación).

En función de la clasificación explícita en los activos de información y de las dependencias definidas, se propagan a los demás activos del escenario los máximos valores en las correspondientes dimensiones.

Este reporte es el punto de partida para realizar el Tratamiento adecuado, ya que representa los “requisitos” de seguridad en cada nivel, y por lo tanto permite determinar las contramedidas más adecuadas.

CONTACTENOS
tel: +541121283279
mail: info@r-box.com.ar