You are on page 1of 3

MATRIZ DE INVENTARIO Y CLASIFICACIN DE ACTIVOS DE INFORMACIN

Objetivo:

Levantar la informacin requerida para poder llevar a cabo el inventario y clasificacin de activos de informacin para cada rea y/o proceso de la Entidad.

Fecha
Cdigo:
FORMATO DE LEVANTAMIENTO DE INFORMACIN INVENTARIO Y CLASIFICACiN DE ACTIVOS - SEGURIDAD DE LA INFORMACIN

Confidencial

Clasificacin

Tipo:

Entrevistado 1

Nombre:

Cargo:

Fecha:
Proceso/Actividad

Entrevistado 2
Entrevistado 3

Nombre:
Nombre:

Cargo:
Cargo:

Proceso/Actividad
Proceso/Actividad
INFORMACIN ACTIVOS

Proceso,
Divisin, Proceso,
Divisin,
Direccin Propietario
Direccin custodio

Ejemplo

Procesos 1

Proceso,
Divisin, Proceso,
Divisin,
Direccin Propietario
Direccin custodio

X
X

X
A1
A1

A2
A2

Activo de informacin que ha sido


declarado de conocimiento pblico
por parte de la persona con
autoridad para hacerlo o por alguna
norma jurdica

Activo de informacin que es muy


crtico para el servicio hacia
terceros

Activo de informacin que es muy


crtico para las operaciones internas

Activo de informacin que puede


ser alterado o comprometido para
fraudes corrupcin

Activo de informacin que debe ser


restringido a personas externas

MA

Activo de informacin que debe


ser restringido a un nmero limitado
de empleados?

Es activo de informacin de
terceros o de clientes que debe
protegerse?

Valor
(MB / B / M /A / MA)

Ejemplo

Aplicacin 1

Disponibilidad
(MB / B / M /A / MA)

Proceso,
Divisin, Proceso,
Divisin,
Direccin Propietario
Direccin custodio

Integridad
(MB / B / M /A / MA)

Activo Info
Documento 1

Ejemplo

Intangible

Custodio Tcnico

T
I
P
O

ATRIBUTOS

Confidencilidad
(MB / B / M /A / MA)

Propietario

Fsico

Nombre Activo

VALOR

Servicios

No ACTIVO

Software

TIPO

Informacion

PROPIEDAD

ACCESO

Activo de informacin que en caso de ser conocido, utilizado o


modificado por alguna persona o sistema sin la debida autorizacin,
impactaranegativamente a los sistemas y/o procesos de la empresa,
de manera:

Leve

X
A3
A3

A4
A4

A5
A5

A6
A6

A7
A7

Importante

A8

A9
A9

OBSERVACIONES
Usuarios

Derechos Acceso

Fsico

Electrnico

Grave
- Usuario 1
- Usuario 2

X
A8

UBICACIN

Usuario1: L
Usuario 2: L,M

Archivo central

Servidor S1

A10

Aplicativo
servidor S1

en Soporta informacin del proceso,


terceros y clientes.

A10

Aplicativo
servidor S1

en Soporta informacin del proceso,


terceros y clientes.

1
2
3
4
5
6
7
8
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

2213200-FT-370 Versin 01

35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109

2213200-FT-370 Versin 01

110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159

2213200-FT-370 Versin 01

You might also like