Proformae

PREMIER MINISTRE
Secrétariat général de la défense nationaleDirection centrale de la sécurité des systèmes
d’informationSous-direction des opérations
Bureau conseil
Elaboración de esquemas orientativos
SSI
TDBSSI
SECCIÓN 3
FORMULARIOS
Versión del 5 de febrero de 2004
51 boulevard de Latour-Maubourg - 75700 PARIS 07 SP – Tel. 01 71 75 84 15 - Fax 01 71 75 84 00
Este documento ha sido realizado por la oficina de consultoría de la DCSSI
(SGDN / DCSSI / SDO / BCS)
Rogamos nos haga llegar sus comentarios y sugerencias a la siguiente dirección
(ver formulario de recogida de comentarios que se encuentra al final del compendio):
Secrétariat général de la défense nationale
Direction centrale de la sécurité des systèmes d'information
Sous-direction des opérations
Bureau Conseil
51 boulevard de La Tour-Maubourg
75700 PARIS 07 SP
[email protected]
Índice
SECCIÓN 1 – METODOLOGÍA (documento aparte)
SECCIÓN 2 – EJEMPLO DE APLICACIÓN (documento aparte)
SECCIÓN 3 - FORMULARIOS
INTRODUCCIÓN..................................................................................................................................... 4
1
DESTINATARIOS DE LOS ESQUEMAS ORIENTATIVOS SSI ................................................... 4
2
DOCUMENTOS VINCULADOS A LOS OBJETIVOS DE SEGURIDAD ...................................... 4
3
DOCUMENTOS VINCULADOS A LOS OBJETIVOS INTERMEDIOS DE LA SSI ...................... 5
4
SISTEMA DE INFORMACIÓN ....................................................................................................... 5
5
PLANIFICACIÓN INICIAL.............................................................................................................. 6
6
FORMALIZACIÓN DE LOS OBJETIVOS MENSURABLES......................................................... 7
7
SELECCIÓN DE LOS ELEMENTOS DE MEDICIÓN.................................................................... 8
8
ELABORACIÓN DE LOS INDICADORES .................................................................................... 9
9
ELABORACIÓN DE LOS ESQUEMAS ORIENTATIVOS SSI .................................................... 10
10
FICHA DESCRIPTIVA DE INDICADOR ...................................................................................... 11
11
PROCEDIMIENTO DE ALIMENTACIÓN DE INDICADORES .................................................... 12
12
PROCEDIMIENTO DE ALIMENTACIÓN DE LOS ESQUEMAS ORIENTATIVOS SSI ............. 13
13
CARGAS DE TRABAJO Y COSTOS RECURRENTES.............................................................. 14
FORMULARIO DE RECOGIDA DE COMENTARIOS ......................................................................... 15
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
Introducción
Este documento constituye la sección 3 de la guía “Elaboración de esquemas orientativos SSI”.
Presenta un conjunto de formularios de documentos que pueden utilizarse para la elaboración de los
esquemas orientativos SSI.
1 Destinatarios de los esquemas orientativos SSI
Destinatarios de los esquemas orientativos SSI
Puesto
Nivel de uso
Uso previsto
Periodicidad deseada
2 Documentos vinculados a los objetivos de seguridad
Documentos vinculados a los objetivos de seguridad
Nombre
Referencia
Ubicación
Página 4 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
3 Documentos vinculados a los objetivos intermedios de
la SSI
Documentos vinculados a los objetivos intermedios de la SSI
Nombre
Referencia
Ubicación
4 Sistema de información
Sistema de información
PERSONAS DE CONTACTO
Puesto
Perímetro cubierto
DOCUMENTACIÓN
Nombre
Referencia
Ubicación
Página 5 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
5 Planificación inicial
Planificación inicial
Fase
Fecha
del Denomina Fecha
de
ción
de inicio finalizaci
proyec
to
ón
E1-T1 a
T8
Verificación
de los
requisitos
previos
Implementaci
ón del
E2-T1 y proyecto de
T2
esquemas
orientativos
SSI
Documentos resultantes
Avance
Denominación
Ubicación
Síntesis de los
requisitos previos
Informe de
definición de
proyecto
Formalización
de los
objetivos
mensurables.
Síntesis de los
objetivos
mensurables
Selección de
E3-T2 los elementos
de medición
Síntesis de los
elementos de
medición
E3-T1
Referencia
E3-T3
Elaboración
de los
indicadores
Síntesis de los
indicadores
E3-T4
Elaboración
de los
esquemas
orientativos
SSI.
Síntesis de los
esquemas
orientativos SSI
E3-T5
Elaboración
de los
procedimient
os de
alimentación
Síntesis de los
procedimientos de
alimentación
E3-T6
Validación de
los esquemas
orientativos
SSI.
Informe de
validación
Página 6 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
6 Formalización de los objetivos mensurables
Formalización de los objetivos mensurables.
N°
Objetivos o acciones de seguridad
Objetivos mensurables
Valores límite y
objetivos
Página 7 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
7 Selección de los elementos de medición
Selección de los elementos de medición
N°
Objetivos mensurables
Valores límite
y objetivos
Puntos clave y parámetros
Datos y fuentes de
los datos
Objetivos o
acciones de
seguridad
Página 8 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
8 Elaboración de los indicadores
El cuadro que figura a continuación se utiliza para los indicadores básicos y para los indicadores complementarios.
Elaboración de los indicadores
N°
Indicadores
Cálculo de datos
Valores
límite y
objetivos
Margen de
tolerancia
elegido
Escala
elegida
Representaciones
gráficas propuestas
Periodicida
d del
cálculo
Objetivos
mensurables
Página 9 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
9 Elaboración de los esquemas orientativos SSI
Elaboración de los esquemas orientativos SSI
Esquemas
orientativos SSI
Indicadores
Destinatarios
Periodicidad
-
Página 10 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
10 Ficha descriptiva de indicador
Ficha descriptiva de indicador
Denominación
Nivel
Objetivo(s) mensurable(s)
Valor(es) significativo(s)
Descripción
Representación gráfica
Formato
Responsable de la edición
Datos y fuentes de los datos
Cálculo de datos
Periodicidad de cálculo
Interpretación
Página 11 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
11 Procedimiento de alimentación de indicadores
Procedimiento de alimentación de indicadores
Denominación
Nivel
Datos y fuentes de los datos
Denominación
Descripción y
unidad
Fuente
Modo de
producción
Responsable Periodicida
de producción
d de
producción
Modo de
recogida
Elaboración del indicador
Fórmula
Comentarios
Unidad
elegida
Gestión del indicador
Periodicidad de
producción
Responsable de la
edición
Procedimiento de
registro histórico
Consolidación
Modo de
comunicación de
los datos para
consolidación
Automatización de los procedimientos
Página 12 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
12 Procedimiento de
orientativos SSI
alimentación
de
los
esquemas
Procedimiento de alimentación de los esquemas orientativos SSI
Denominación
Nivel
Indicadores que componen el esquema orientativo SSI
Indicador
Responsable de la
edición
Modo de
recogida
Gestión del esquema orientativo SSI
Periodicidad de
producción
Responsable de
la edición
Procedimiento de
registro histórico
Destinatarios
Modo de
difusión a los
destinatarios
Automatización de los procedimientos
Página 13 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
13 Cargas de trabajo y costos recurrentes
Cargas de trabajo y costos recurrentes
Esquemas
orientativos SSI
Indicadores
Detalle de los costos
TOTAL
Página 14 de 16
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
Formulario de recogida de comentarios
Este formulario puede enviarse a la siguiente dirección:
Secrétariat général de la défense nationale
Direction centrale de la sécurité des systèmes d'information
Sous-direction des opérations
Bureau conseil
51 boulevard de La Tour-Maubourg
75700 PARIS 07 SP
[email protected]
Identificación del aporte
Nombre y organismo (facultativo): ............................................................................................................
Dirección de correo electrónico: ................................................................................................................
Fecha: ........................................................................................................................................................
Observaciones generales sobre este documento
¿El documento responde a sus necesidades?
Sí
No
Sí
No
En caso afirmativo:
¿Piensa que puede mejorarse su contenido?
En caso afirmativo:
¿Qué otros temas hubiera deseado que tratáramos?
.................................................................................................................
.................................................................................................................
¿Qué partes del documento le parecen inútiles o inadecuadas?
.................................................................................................................
.................................................................................................................
¿Piensa que puede mejorarse su formato?
Sí
No
En caso afirmativo:
¿En qué aspecto podríamos mejorarlo?
- legibilidad, comprensión
- presentación
- otro
Indique sus preferencias en cuanto al formato:
.................................................................................................................
.................................................................................................................
En caso negativo:
Indique el aspecto que no le resulta conveniente y defina lo que le hubiera resultado
conveniente:
..........................................................................................................................................
..........................................................................................................................................
¿Qué otros temas desearía que se trataran?
..........................................................................................................................................
..........................................................................................................................................
SGDN / DCSSI / SDO / BCS
TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004
Observaciones específicas sobre este documento.
Puede formular comentarios detallados utilizando el siguiente cuadro.
"N°" indica un número de orden.
El "tipo" está compuesto por dos letras:
La primera letra indica la categoría de la observación:
- O
Error de ortografía o de gramática
- E
Falta de explicaciones o de aclaración en un punto existente
- I
Texto incompleto o faltante
- R
Error
La segunda letra indica su carácter:
- m
menor
- M
Mayor
La "referencia" indica la ubicación precisa en el texto (número de párrafo, línea...).
El "enunciado de la observación" permite formalizar el comentario.
La "solución propuesta" permite presentar la forma de resolver el problema enunciado.
N°
1
Tipo
Referencia
Enunciado de la observación
2
3
4
5
Gracias por su colaboración
Solución propuesta