PREMIER MINISTRE Secrétariat général de la défense nationaleDirection centrale de la sécurité des systèmes d’informationSous-direction des opérations Bureau conseil Elaboración de esquemas orientativos SSI TDBSSI SECCIÓN 3 FORMULARIOS Versión del 5 de febrero de 2004 51 boulevard de Latour-Maubourg - 75700 PARIS 07 SP – Tel. 01 71 75 84 15 - Fax 01 71 75 84 00 Este documento ha sido realizado por la oficina de consultoría de la DCSSI (SGDN / DCSSI / SDO / BCS) Rogamos nos haga llegar sus comentarios y sugerencias a la siguiente dirección (ver formulario de recogida de comentarios que se encuentra al final del compendio): Secrétariat général de la défense nationale Direction centrale de la sécurité des systèmes d'information Sous-direction des opérations Bureau Conseil 51 boulevard de La Tour-Maubourg 75700 PARIS 07 SP [email protected] Índice SECCIÓN 1 – METODOLOGÍA (documento aparte) SECCIÓN 2 – EJEMPLO DE APLICACIÓN (documento aparte) SECCIÓN 3 - FORMULARIOS INTRODUCCIÓN..................................................................................................................................... 4 1 DESTINATARIOS DE LOS ESQUEMAS ORIENTATIVOS SSI ................................................... 4 2 DOCUMENTOS VINCULADOS A LOS OBJETIVOS DE SEGURIDAD ...................................... 4 3 DOCUMENTOS VINCULADOS A LOS OBJETIVOS INTERMEDIOS DE LA SSI ...................... 5 4 SISTEMA DE INFORMACIÓN ....................................................................................................... 5 5 PLANIFICACIÓN INICIAL.............................................................................................................. 6 6 FORMALIZACIÓN DE LOS OBJETIVOS MENSURABLES......................................................... 7 7 SELECCIÓN DE LOS ELEMENTOS DE MEDICIÓN.................................................................... 8 8 ELABORACIÓN DE LOS INDICADORES .................................................................................... 9 9 ELABORACIÓN DE LOS ESQUEMAS ORIENTATIVOS SSI .................................................... 10 10 FICHA DESCRIPTIVA DE INDICADOR ...................................................................................... 11 11 PROCEDIMIENTO DE ALIMENTACIÓN DE INDICADORES .................................................... 12 12 PROCEDIMIENTO DE ALIMENTACIÓN DE LOS ESQUEMAS ORIENTATIVOS SSI ............. 13 13 CARGAS DE TRABAJO Y COSTOS RECURRENTES.............................................................. 14 FORMULARIO DE RECOGIDA DE COMENTARIOS ......................................................................... 15 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 Introducción Este documento constituye la sección 3 de la guía “Elaboración de esquemas orientativos SSI”. Presenta un conjunto de formularios de documentos que pueden utilizarse para la elaboración de los esquemas orientativos SSI. 1 Destinatarios de los esquemas orientativos SSI Destinatarios de los esquemas orientativos SSI Puesto Nivel de uso Uso previsto Periodicidad deseada 2 Documentos vinculados a los objetivos de seguridad Documentos vinculados a los objetivos de seguridad Nombre Referencia Ubicación Página 4 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 3 Documentos vinculados a los objetivos intermedios de la SSI Documentos vinculados a los objetivos intermedios de la SSI Nombre Referencia Ubicación 4 Sistema de información Sistema de información PERSONAS DE CONTACTO Puesto Perímetro cubierto DOCUMENTACIÓN Nombre Referencia Ubicación Página 5 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 5 Planificación inicial Planificación inicial Fase Fecha del Denomina Fecha de ción de inicio finalizaci proyec to ón E1-T1 a T8 Verificación de los requisitos previos Implementaci ón del E2-T1 y proyecto de T2 esquemas orientativos SSI Documentos resultantes Avance Denominación Ubicación Síntesis de los requisitos previos Informe de definición de proyecto Formalización de los objetivos mensurables. Síntesis de los objetivos mensurables Selección de E3-T2 los elementos de medición Síntesis de los elementos de medición E3-T1 Referencia E3-T3 Elaboración de los indicadores Síntesis de los indicadores E3-T4 Elaboración de los esquemas orientativos SSI. Síntesis de los esquemas orientativos SSI E3-T5 Elaboración de los procedimient os de alimentación Síntesis de los procedimientos de alimentación E3-T6 Validación de los esquemas orientativos SSI. Informe de validación Página 6 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 6 Formalización de los objetivos mensurables Formalización de los objetivos mensurables. N° Objetivos o acciones de seguridad Objetivos mensurables Valores límite y objetivos Página 7 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 7 Selección de los elementos de medición Selección de los elementos de medición N° Objetivos mensurables Valores límite y objetivos Puntos clave y parámetros Datos y fuentes de los datos Objetivos o acciones de seguridad Página 8 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 8 Elaboración de los indicadores El cuadro que figura a continuación se utiliza para los indicadores básicos y para los indicadores complementarios. Elaboración de los indicadores N° Indicadores Cálculo de datos Valores límite y objetivos Margen de tolerancia elegido Escala elegida Representaciones gráficas propuestas Periodicida d del cálculo Objetivos mensurables Página 9 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 9 Elaboración de los esquemas orientativos SSI Elaboración de los esquemas orientativos SSI Esquemas orientativos SSI Indicadores Destinatarios Periodicidad - Página 10 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 10 Ficha descriptiva de indicador Ficha descriptiva de indicador Denominación Nivel Objetivo(s) mensurable(s) Valor(es) significativo(s) Descripción Representación gráfica Formato Responsable de la edición Datos y fuentes de los datos Cálculo de datos Periodicidad de cálculo Interpretación Página 11 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 11 Procedimiento de alimentación de indicadores Procedimiento de alimentación de indicadores Denominación Nivel Datos y fuentes de los datos Denominación Descripción y unidad Fuente Modo de producción Responsable Periodicida de producción d de producción Modo de recogida Elaboración del indicador Fórmula Comentarios Unidad elegida Gestión del indicador Periodicidad de producción Responsable de la edición Procedimiento de registro histórico Consolidación Modo de comunicación de los datos para consolidación Automatización de los procedimientos Página 12 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 12 Procedimiento de orientativos SSI alimentación de los esquemas Procedimiento de alimentación de los esquemas orientativos SSI Denominación Nivel Indicadores que componen el esquema orientativo SSI Indicador Responsable de la edición Modo de recogida Gestión del esquema orientativo SSI Periodicidad de producción Responsable de la edición Procedimiento de registro histórico Destinatarios Modo de difusión a los destinatarios Automatización de los procedimientos Página 13 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 13 Cargas de trabajo y costos recurrentes Cargas de trabajo y costos recurrentes Esquemas orientativos SSI Indicadores Detalle de los costos TOTAL Página 14 de 16 SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 Formulario de recogida de comentarios Este formulario puede enviarse a la siguiente dirección: Secrétariat général de la défense nationale Direction centrale de la sécurité des systèmes d'information Sous-direction des opérations Bureau conseil 51 boulevard de La Tour-Maubourg 75700 PARIS 07 SP [email protected] Identificación del aporte Nombre y organismo (facultativo): ............................................................................................................ Dirección de correo electrónico: ................................................................................................................ Fecha: ........................................................................................................................................................ Observaciones generales sobre este documento ¿El documento responde a sus necesidades? Sí No Sí No En caso afirmativo: ¿Piensa que puede mejorarse su contenido? En caso afirmativo: ¿Qué otros temas hubiera deseado que tratáramos? ................................................................................................................. ................................................................................................................. ¿Qué partes del documento le parecen inútiles o inadecuadas? ................................................................................................................. ................................................................................................................. ¿Piensa que puede mejorarse su formato? Sí No En caso afirmativo: ¿En qué aspecto podríamos mejorarlo? - legibilidad, comprensión - presentación - otro Indique sus preferencias en cuanto al formato: ................................................................................................................. ................................................................................................................. En caso negativo: Indique el aspecto que no le resulta conveniente y defina lo que le hubiera resultado conveniente: .......................................................................................................................................... .......................................................................................................................................... ¿Qué otros temas desearía que se trataran? .......................................................................................................................................... .......................................................................................................................................... SGDN / DCSSI / SDO / BCS TDBSSI – Sección 3 – Formularios – 5 de febrero de 2004 Observaciones específicas sobre este documento. Puede formular comentarios detallados utilizando el siguiente cuadro. "N°" indica un número de orden. El "tipo" está compuesto por dos letras: La primera letra indica la categoría de la observación: - O Error de ortografía o de gramática - E Falta de explicaciones o de aclaración en un punto existente - I Texto incompleto o faltante - R Error La segunda letra indica su carácter: - m menor - M Mayor La "referencia" indica la ubicación precisa en el texto (número de párrafo, línea...). El "enunciado de la observación" permite formalizar el comentario. La "solución propuesta" permite presentar la forma de resolver el problema enunciado. N° 1 Tipo Referencia Enunciado de la observación 2 3 4 5 Gracias por su colaboración Solución propuesta