INFORME ANALISIS Y VALUACION ACTIVOS DE LA ORGANIZACIÓN nnnnnnnnnnn SERVICIO NACIONAL DE APRENDIZAJE APROPIACION DE LOS CONCEPTOS EN CIBERSEGURIDAD Cod. 23310008 TUNJA 2023 INTRODUCCION El presente informe se presenta como actividad del curso en mención con el fin de realizar un análisis de los activos de la empresa. Para realizar esta actividad he tomado como ejemplo la oficina de atención al ciudadano, perteneciente a la entidad Gobernación de Boyacá, con el fin de conocer el funcionamiento de la organización. ACTIVIDAD INFORME DEL ANALISIS Y VALUACION DE ACTIVOS 1. ¿CUÁLES SON LOS ACTIVOS TANGIBLES O INTANGIBLES INFORMÁTICOS CON QUE CUENTA SU ORGANIZACIÓN QUE ESTÁN RELACIONADOS O REQUERIDOS PARA EL CUMPLIMIENTO DE LOS OBJETIVOS EMPRESARIALES? 1.1 ACTIVOS TANGIBLES Servidores para alojamiento de servicios web equipos de mesa (pc) con red local impresoras escaner telefonía fija cuarto de almacenamiento de carpetas de archivos con codificación. oficina servidores oficina de telemática (alojamiento servidores y personal que administra) funcionarios y/o trabajadores administrativos y de contrato. 1.2 ACTIVOS INTANGIBLES Bases de datos Pagina web Correos institucionales Software sistema operativo y paquete office. backups correos institucionales página web 2. ¿CÓMO DEBE SER LA CLASIFICACIÓN DE LA ORGANIZACIÓN? INVENTARIO DE ACTIVOS DE INFORMACION Dueño del proceso responsable de los activos (Nombre, cargo): DIRECCIÓN DE ATENCIÓN AL CIUDADANO Id Nombre del Activo Clasificación del Activo Tipo de Activo Categoría del Servicio Fecha de entrega: Fabricante Modelo DELL 20190724 Oficio Remisorio No. 1.6.1 Subdirección de radio y televisión M-FT-CI-TIO-M1-001 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO DELL M-FT-CI-SRV-M1-002 LICENCIA SISTEMA OPERATIVO SOFTWARE OTRO PUESTO DE TRABAJO MICROSOFT WINDOWS 10 PRO M-FT-CI-SRV-M1-003 LICENCIA OFFICE SOFTWARE OTRO PUESTO DE TRABAJO MICROSOFT OFFICE 2019 M-FT-CI-TIO-M1-004 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO HP M-FT-CI-TIO-M1-005 LICENCIA SISTEMA OPERATIVO SOFTWARE OTRO PUESTO DE TRABAJO MICROSOFT WINDOWS XP M-FT-CI-TIO-M1-006 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO DELL DELL 20190724 M-FT-CI-TIO-M1-007 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 10 PRO M-FT-CI-TIO-M1-008 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 2019 M-FT-CI-TIO-M1-009 ESCÁNER HARDWARE ESTACIÓN DE ESCANEO PUESTO DE TRABAJO KODAK KODAC 2900 M-FT-CI-TIO-M1-010 COMPUTADOR HARDWARE LECTOR AUTOMÁTICO PUESTO DE TRABAJO OTRA HONEYWELL MS9520 M-FT-CI-TIO-M1-011 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO DELL DELL 20190724 M-FT-CI-TIO-M1-012 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 2019 M-FT-CI-TIO-M1-013 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 2019 M-FT-CI-TIO-M1-014 IMPRESORA HARDWARE TÉRMICA PUESTO DE TRABAJO ZEBRA ZEBRA GK420T M-FT-CI-TIO-M1-015 ESCÁNER HARDWARE ESTACIÓN DE ESCANEO PUESTO DE TRABAJO KODAK KODAC 2900 M-FT-CI-TIO-M1-016 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO DELL DELL 20190724 M-FT-CI-TIO-M1-017 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 2019 M-FT-CI-TIO-M1-018 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 2019 M-FT-CI-TIO-M1-019 ESCÁNER HARDWARE ESTACIÓN DE ESCANEO PUESTO DE TRABAJO KODAK KODAC 2900 M-FT-CI-TIO-M1-020 IMPRESORA HARDWARE TÉRMICA PUESTO DE TRABAJO ZEBRA ZEBRA GK420T 3.4 Dirección departamental de pasivos pensionales M-FT-CI-TIO-M1-021 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO DELL DELL 20190724 3.4.1 Subdirección administrativa de pasivos pensionales M-FT-CI-TIO-M1-022 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 2019 M-FT-CI-TIO-M1-023 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 2019 M-FT-CI-TIO-M1-024 IMPRESORA HARDWARE TÉRMICA PUESTO DE TRABAJO ZEBRA M-FT-CI-TIO-M1-025 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO HP M-FT-CI-TIO-M1-026 LICENCIA SISTEMA OPERATIVO SOFTWARE OTRO PUESTO DE TRABAJO M-FT-CI-TIO-M1-027 LICENCIA OFFICE SOFTWARE OTRO PUESTO DE TRABAJO M-FT-CI-TIO-M1-028 TELÉFONO HARDWARE OTRO PUESTO DE TRABAJO OTRA GRANDSTREAM M-FT-CI-TIO-M1-029 TELÉFONO HARDWARE OTRO PUESTO DE TRABAJO MITEL CONMUTADOR M-FT-CI-TIO-M1-030 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO HP M-FT-CI-TIO-M1-031 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 7 M-FT-CI-TIO-M1-032 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 2013 M-FT-CI-TIO-M1-033 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO HP HP 6300 5.2.2 Subdirección de gestión documental M-FT-CI-TIO-M1-034 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 8.1 PRO 6 Despacho Secretaría de gobierno y acción comunal M-FT-CI-TIO-M1-035 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 2013 M-FT-CI-TIO-M1-036 IMPRESORA HARDWARE LASER PUESTO DE TRABAJO OKI M-FT-CI-TIO-M1-037 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO M-FT-CI-TIO-M1-038 LICENCIA SISTEMA OPERATIVO SOFTWARE OTRO M-FT-CI-TIO-M1-039 LICENCIA OFFICE SOFTWARE M-FT-CI-TIO-M1-040 IMPRESORA HARDWARE M-FT-CI-TIO-M1-041 ESCÁNER HARDWARE M-FT-CI-TIO-M1-042 COMPUTADOR M-FT-CI-TIO-M1-043 2 Despacho Secretaría de planeación 2.2 Dirección de seguimiento y planeación territorial MT 508 2.4 Dirección de inversión pública del departamento 3 Despacho Secretaria de hacienda 3.1 Dirección financiera y fiscal 3.1.1 Subdirección de presupuesto 3.1.3 Subdirección de contabilidad 3.1.4 Subdirección de cobro coactivo 3.2 Tesorería general 3.3 Dirección de recaudo y fiscalización 3.4.2 Subdirección jurídica de pasivos pensionales ZEBRA GK420T 4.1 Dirección de procesos de selección Z1 ENTRY TOWER G6 4.2 Dirección administrativa contractual MICROSOFT WINDOWS 11 PRO 5 Despacho Secretaría general MICROSOFT OFFICE 2015 HP Z800 5.1 Dirección general de talento humano 5.1.1 Subdirección de seguridad y salud en el trabajo B730 6.3 Dirección de juventud DELL DELL 20190724 7.1 Dirección de familia, infancia, adolescencia y adulto mayor PUESTO DE TRABAJO MICROSOFT WINDOWS 10 OTRO PUESTO DE TRABAJO MICROSOFT OFFICE 2019 TÉRMICA PUESTO DE TRABAJO ZEBRA ZEBRA GK420T LECTOR MANUAL PUESTO DE TRABAJO OTRA XENON 1900 BARCODE ESCANER HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO HP LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 11 PRO M-FT-CI-TIO-M1-044 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 16 8.4.3 Subdirección de cobertura y ruralidad M-FT-CI-TIO-M1-045 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO HP Z1 ENTRY TOWER G6 8.4.4 Programa de adultos y jóvenes en extra edad M-FT-CI-TIO-M1-046 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 11 PRO 8.4.5 Programa del plan alimentario escolar M-FT-CI-TIO-M1-047 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 15 8.4.6 Subdirección de calidad educativa M-FT-CI-TIO-M1-048 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO HP Z1 ENTRY TOWER G6 9 Despacho Secretaría de cultura y patrimonio M-FT-CI-TIO-M1-049 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 11 PRO M-FT-CI-TIO-M1-050 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 15 10.1 Oficina asesora y defensa jurídica del sector salud M-FT-CI-TIO-M1-051 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO HP Z1 ENTRY TOWER G6 10.2 Oficina asesora para la gestión estratégica del sector salud M-FT-CI-TIO-M1-052 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 11 PRO 10.3 Dirección de promoción y prevención en salud M-FT-CI-TIO-M1-053 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 15 10.3.1 Subdirección de promoción social en salud M-FT-CI-TIO-M1-054 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO HP Z1 ENTRY TOWER G6 10.4 Dirección de aseguramiento en salud M-FT-CI-TIO-M1-055 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 11 PRO M-FT-CI-TIO-M1-056 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 15 11 Despacho Secretaría de infraestructura pública M-FT-CI-TIO-M1-057 COMPUTADOR HARDWARE PC PORTATIL PUESTO DE TRABAJO HP PROBOOK 440 11.1 Dirección técnica de estudios y diseños M-FT-CI-TIO-M1-058 LICENCIA SISTEMA OPERATIVO SOFTWARE PC PORTATIL PUESTO DE TRABAJO MICROSOFT WINDOWS 11 PRO M-FT-CI-TIO-M1-059 LICENCIA OFFICE SOFTWARE PC PORTATIL PUESTO DE TRABAJO MICROSOFT OFFICE 15 11.3 Dirección de vivienda, edificaciones y obra pública M-FT-CI-TIO-M1-060 VIDEO BEAM HARDWARE OTRO PROCESAMIENTO Y ALMACENAMIENTO LCD PROJECTOR 12 Despacho Secretaría de minas y energía M-FT-CI-TIO-M1-061 COMPUTADOR HARDWARE PC DE ESCRITORIO PUESTO DE TRABAJO HP Z800 WORKSTATION 13 Despacho Secretaría de ambiente y desarrollo sostenible M-FT-CI-TIO-M1-062 LICENCIA SISTEMA OPERATIVO SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT WINDOWS 10 PRO 13.1 Dirección de gestión del recurso hídrico y saneamiento bás M-FT-CI-TIO-M1-063 LICENCIA OFFICE SOFTWARE PC DE ESCRITORIO PUESTO DE TRABAJO MICROSOFT OFFICE 2013 14 Despacho Secretaría de agricultura M-FT-CI-TIO-M1-064 IMPRESORA HARDWARE LASER PUESTO DE TRABAJO XEROX PHASER 3330 14.1 Dirección de desarrollo rural integral Z1 ENTRY TOWER G6 8 Despacho Secretaría de educación 8.4.1 Subdirección de núcleos educativos 8.4.2 Subdirección de inspección y vigilancia EPSON 10 Despacho Secretaría de salud 10.5 Dirección de prestación de servicios de salud 11.2 Dirección de desarrollo de la infraestructura vial Proceso Codigo Sistema de Gestión Documental Atención al Ciudadano (Trámites, servicios y PQR’s) 1.5.2.1-4.39 Atención al Ciudadano (Trámites, servicios y PQR’s) Serie Documental Subserie Documental Nombre Descripción M-FT-CI-IPB-M1-M001 Información y datos de la Entidad 5.2.1 Subdirección de atención al ciudadano ACTAS Actas de Apertura Buzón de Sugerencias Actas de Apertura Buzón de Sugerencias Consignar resultados en acta de apertura del buzón. 1.5.2.1-4.68 M-FT-CI-IPB-M1-M002 Información y datos de la Entidad 5.2.1 Subdirección de atención al ciudadano ACTAS Actas Mesa Técnica de Servicio al Ciudadano Actas Mesa Técnica de Servicio al Ciudadano Registrar el contenido y compromisos de cada sesión de Mesa Técnica de Servicio al Ciudadano Atención al Ciudadano (Trámites, servicios y PQR’s) 1.5.2.1-16.1 M-FT-CI-IPB-M1-M003 Información y datos de la Entidad 5.2.1 Subdirección de atención al ciudadano Respuestas a las comunicaciones por parte de la Subdirección de atención al Ciudadano. 1.5.2.1-16.3 M-FT-CI-IPB-M1-M004 Información y datos de la Entidad 5.2.1 Subdirección de atención al ciudadano Consecutivo de Comunicaciones Oficiales Enviadas Consecutivo de Comunicaciones Oficiales Recibidas Consecutivo de Comunicaciones Oficiales Enviadas Atención al Ciudadano (Trámites, servicios y PQR’s) CONSECUTIVO DE COMUNICACIONES OFICIALES CONSECUTIVO DE COMUNICACIONES OFICIALES Consecutivo de Comunicaciones Oficiales Recibidas Respuestas a las comunicaciones por parte de la Subdirección de atención al Ciudadano. Atención al Ciudadano (Trámites, servicios y PQR’s) 1.5.2.1-21 M-FT-CI-IPB-M1-M005 Sistemas de Información y Aplicaciones5.2.1 de Software Subdirección de atención al ciudadano DERECHOS DE PETICIÓN Derechos de Petición Derechos de Petición Son las solicitudes presentadas por los ciudadanos tipificadas como Derecho de Petición y su correspondiente respuesta. Atención al Ciudadano (Trámites, servicios y PQR’s) 1.5.2.1-28.3 M-FT-CI-IPB-M1-M006 Información y datos de la Entidad 5.2.1 Subdirección de atención al ciudadano INFORMES Informe de Atención a Peticiones Quejas Reclamos y Solicitudes de Información Informe de Atención a Peticiones Quejas Reclamos y Solicitudes de Información Elaborar informe consolidado trimestral de gestión de PQRSD de la Gobernación de Boyacá para publicación en la página web. Atención al Ciudadano (Trámites, servicios y PQR’s) 1.5.2.1-28.25 M-FT-CI-IPB-M1-M007 Información y datos de la Entidad 5.2.1 Subdirección de atención al ciudadano INFORMES Informes a Entes de control Informes a Entes de control Remitir mensualmente una relación de las PQRDS vencidas a la oficina de Control Interno de Gestión. Tambien incluye demás entes de Control y Planes de Mejoramiento Suscrito. Informes de Gestion Se remite informe trimestral de PQRSD e Informe Trimetral de Mesa Tecnica de Servicio al Ciudadano para Comité de Gestión y Desempeño. Informe de temas transversales de Sistema de Gestión para OAPMG. Atención al Ciudadano (Trámites, servicios y PQR’s) 1.5.2.1-28.45 Identificador Tipo Oficina M-FT-CI-IPB-M1-M008 Información y datos de la Entidad 5.2.1 Subdirección de atención al ciudadano INFORMES Informes de Gestion 3. ¿QUÉ METODOLOGÍAS O ESTÁNDARES PUEDE UTILIZAR PARA REALIZAR EL PROCESO DE VALUACIÓN DE ACTIVOS? ISO 31000: 2009: Teniendo en cuenta que esta norma proporciona principios y directrices sobre la gestión de riesgos, a través de un marco reconocido para la organización, ya que posee evaluación de riesgos por procesos y subprocesos. 4. TENIENDO EN CUENTA EL CASO DE ESTUDIO DEFINIDO EN EL MATERIAL DE FORMACIÓN, PLANTEE LA IDENTIFICACIÓN Y CLASIFICACIÓN DE LOS ACTIVOS O DEFINA EL ESTÁNDAR O EL MARCO DE REFERENCIA QUE MÁS SE AJUSTA AL ESTUDIO DE CASO. VALUACION DE ACTIVOS NOMBRE DEL ACTIVO servidor Equipos (pc) Bases de datos Correos electrónicos Documentos clasificados Archivos físicos CONFIDENCIALIDAD INTEGRIDAD DISPONIBILIDAD VALOR DEL ACTIVO 5 4 5 3 5 4 4 5 3 5 5 4 5 4 5 14 12 15 10 15 5 5 5 15 BIBLIOGRAFIA Apropiación de los conceptos de la ciberseguridad. www.sena.edu.co. Junio 25 de 2023. Metodología para la gestión de la seguridad Informática. www.google.com Junio 26 de 2023 Seguridad_informatica_metodologias_estandares_y_ma.pdf. www. https://www.researchgate.net/ Junio 26 de 2023
