2012_Magerit_v3_libro2_catálogo de elementos_es_NIPO_630-12-171-8

8/17/2019 2012_Magerit_v3_libro2_catálogo de elementos_es_NIPO_630-12-171-8

1/76

~IDSCl)@chnstraooo eklctrOnica

Seguridad

Libro II - Catálogo de Elementos

GOBIERNO

DE ESPANA

MINISTERIODE HACIENDA

SECRETARIA DE ESTADO DE ADMINISTRACIONES P!LICAS

Y ADMINISTRACIONES PUBLICAS DIRECCI"N #ENERAL DE MODERNI$ACI"N ADMINISTRATI%A& PROCEDIMIENTOS E IMPLSODE LAADMINISTRACI"N ELECTR"NICA

mailto:@chnstraooomailto:@chnstraooomailto:@chnstraooomailto:@chnstraooomailto:@chnstraooo


2/76

TÍTULO: MAGERIT – versión 3.0. Metodología de Anlisis ! Gestión de Riesgos de los"iste#as de In$or#a%ión. Li&ro II ' (atlogo de Ele#entos

Ela&ora%ión ! %oordina%ión de %ontenidos:)ire%%ión General de Moderni*a%ión Ad#inistrativa+ ,ro%edi#ientos e I#-lso de laAd#inistra%ión Ele%tróni%a

E/i-o res-onsa&le del -ro!e%to:)ire%tor+ Migel Angel A#tio Gó#e*+ Ministerio de a%ienda ! Ad#inistra%iones ,1&li%as

2avier (anda+ (entro (ri-tológi%o a%ional+ Ministerio de la ,residen%ia(onsltor e4terno: 2os5 Antonio Ma6as+ (atedrti%o de la Universidad ,olit5%ni%a de Madrid

(ara%terísti%as: Ado&e A%ro&at 7.0Res-onsa&le edi%ión digital: "&dire%%ión General de In$or#a%ión+ )o%#enta%ión !,&li%a%iones82es1s Gon*le* 9arroso

Madrid+ o%t&re de ;0>ad#inist ra%ionele%t roni% a.go&.es>

Edita:? Ministerio de a%ienda ! Ad#inistra%iones ,1&li%as"e%retaría General T5%ni%a"&dire%%ión General de In$or#a%ión+)o%#enta%ión ! ,&li%a%iones(entro de ,&li%a%iones

(ole%%ión: ad#inistra%iónele%tróni%a

I,O:@30'


3/76

..

&~ #O!IERNO

~ DEESPANA

MINISTER-IO

DEHACIE

NDA'IiPlJ8LIC.l,CIO N'SYADMI

NISTR ACIO

NESPOBlICAS


4/76

Magerit ()'

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina ( 0de 123

Índice1. Introduccin.................................................................................................................... ! ". Ti#o$ de %cti&o$ ............................................................................................................. '

4)5) A,ti6os esen,iales )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 1 4)5)5) Datos de ,ará,ter /ersonal )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 7

4)4) Ar8uite,tura del sistema ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 7 4)() 9D: Datos ; In) 9?: Cla6es ,ri/tográ)4) ML )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 4(

>)4)5) Sintais !NF ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 4(

>)4)4) Es8uema SD ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) )4> >)() Re

+. A)en%%$...................................................................................................................... "+ 2)5) 9N: Desastres naturales )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 42

2)5)5) 9N)5: Fuego ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 42 2)5)4) 9N)4: DaHos /or agua ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 42 2)5)() 9N): Desastres naturales )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 4"

2)4) 9I: De origen industrial )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 41

2)4)5) 9I)5: Fuego )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 41 2)4)4) 9I)4: DaHos /or agua )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) )41

2)4)() 9I): Desastres industriales )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 47

2)4)>) 9I)(: Contamina,i=n me,áni,a )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 47 2)4)2) 9I)>: Contamina,i=n ele,tromagnJti,a )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 4@

2)4)") 9I)2: A6erKa de origen


5/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina > 0de 123

Magerit ()'

2)()>) 9E)>: Errores de ,on

2)()2) 9E)1: De

2)()") 9E)7: Di)5) 9A)(: Mani/ula,i=n de los registros de a,ti6idad 0log3 )))))))))))))))))))))))))))))))))))))))))))))))))) >' 2)>)4) 9A)>: Mani/ula,i=n de la ,on' 2)>)() 9A)2: Su/lanta,i=n de la identidad del usuario ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >5

2)>)>) 9A)": Abuso de /ri6ilegios de a,,eso )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >5 2)>)2) 9A)1: so no /re6isto ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) )>5

2)>)") 9A)7: Di)1) 9A)@: 9Re-:en,aminamiento de mensaes)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >4

2)>)7) 9A)5': Altera,i=n de se,uen,ia ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >4 2)>)@) 9A)55: A,,eso no autoriGado ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >( 2)>)5') 9A)54: Análisis de trá( 2)>)55) 9A)5(: Re/udio )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >( 2)>)54) 9A)5>: Inter,e/ta,i=n de in> 2)>)5() 9A)52: Modi 2)>)5>) 9A)57: Destru,,i=n de in> 2)>)52) 9A)5@: Di6ulga,i=n de in2

2)>)5") 9A)44: Mani/ula,i=n de /rogramas ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >2 2)>)51) 9A)4(: Mani/ula,i=n de los e8ui/os )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >2

2)>)57) 9A)4>: Denega,i=n de ser6i,io )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >"

2)>)5@) 9A)42: Robo ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >"

2)>)4') 9A)4": Ata8ue destru,ti6o ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >" 2)>)45) 9A)41: O,u/a,i=n enemiga ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >1 2)>)44) 9A)47: Indis/onibilidad del /ersonal )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >1

2)>)4() 9A)4@: Etorsi=n )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >1 2)>)4>) 9A)(': IngenierKa so,ial 0/i,ares,a3 )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >1

2)2) Correla,i=n de errores ata8ues ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >7 2)") Nue6as amenaGas ML )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >@

2)")5) Sintais !NF ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) >@

2)")4) Es8uema SD ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) )>@ 2)1) Ni6el de la amenaGa ML )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) )2'

2)1)5) Sintais !NF ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 2'

2)1)4) Es8uema SD ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) )25 2)7) Re) Prote,,i=n de los ser6i,ios ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 2>

")2) Prote,,i=n de las a/li,a,iones 0so ")") Prote,,i=n de los e8ui/os 0ardBare3 )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 22

")1) Prote,,i=n de las ,omuni,a,iones ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 22 ")7) Prote,,i=n en los /untos de inter,onei=n ,on otros sistemas )))))))))))))))))))))))))))))))))))))))))))22

")@) Prote,,i=n de los so/ortes de in


6/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina 2 0de 123

Magerit ()'

")5') Prote,,i=n de los elementos auiliares )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 2"

")55) Seguridad ) Continuidad de o/era,iones))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 2"

")52) EternaliGa,i=n ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 21 ")5") Ad8uisi,i=n desarrollo ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 21

")51) Re)5) Modelo de 6alor ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 14 A>)4) Ma/a de riesgos )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 14 A>)() E6alua,i=n de sal6aguardas )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 1( A>)>) Estado de riesgo )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 1( A>)2) In


7/76

Magerit ()' Introdu,,i=n

1. IntroduccinEl obeti6o de este ,atálogo de elementos 8ue a/are,en en un /roe,to de análisis gesti=n deriesgos es doble

5) Por una /arte&


8/76


Magerit ()' Ti/os de a,ti6os

". Ti#o$ de %cti&o$La ti/i


9/76


* Ministerio de +a,ienda Administra,iones P.bli,as

/ágina 7 0de 123

".1.1. D%to$ de c%r7cter #er$on%*

Eisten lees relati6as a los datos de ,ará,ter /ersonal 8ue& en


10/76


* Ministerio de +a,ienda Administra,iones P.bli,as /ágina @ 0de 123

[so%rce] código f%ente[e'e] código e!ec%table[test] datos de pr%eba

[D] Datos / Información

053

043

Los datos de ,on


11/76

[***] *orld *ide *eb

[] ervicios

[telnet] acceso remoto a c%enta local[email] correo electrónico[file] almacenamiento de ficeros

[ftp] transferencia de ficeros[edi] intercambio electrónico de datos[dir] servicio de directorio (1)[idm] gestión de identidades (2)[ipm] gestión de privilegios

[pi] 345 6 infraestr%ct%ra de clave pública (")

053

043

0(3

Lo,aliGa,i=n de /ersonas 0/áginas blan,as3& em/resas o ser6i,ios 0/áginas amarillas3 /er mitiendo la identi


12/76

so/orte de ee,u,i=n de las a/li,a,iones in


13/76

[3;


14/76

".11. 9L: In$t%*%cione$En este e/Kgra


15/76

descripción FF

HdescriptionINte'toN

HGdescriptionI

Atri/uto &0em pl o Descripción

under underQQ identi


16/76

Magerit ()' Dimensiones de 6alora,i=n

(. Di)en$ione$ de &%*or%cinSon las ,ara,terKsti,as o atributos 8ue a,en 6alioso un a,ti6o) na dimensi=n es una


17/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina 5" 0de 123


Los datos re,iben una alta 6alora,i=n desde el /unto de 6ista de ,on


18/76



/ágina 51 0de 123

dimensiones FF

HdimensionsIJ dimensión KL

HGdimensionsI

dimensión FF

Hdimension code INnombreN[ descripción ]

HGdimensionI

descripción FFHdescriptionI

Nte'toNHGdescriptionI

At ri /uto &0 em pl o Descripción

,ode ,odeQQ es un identiefa%ltP%n%alifiedPversionP2+0PI

H'sdFannotationI H'sdFdoc%mentationIversionF magerit "+0 (2011)HG'sdFdoc%mentationI

H'sdFdoc%mentationIdateF 1+11+2011HG'sdFdoc%mentationI

HG'sdFannotationI H'sdFelement namePmagerit6e'tensionPI

H'sdFcomple'


19/76


/ágina 57 0de 123


• ISO;IEC 41'''

• FIPS P! 5@@& Standards


20/76

Magerit ()' Criterios de 6alora,i=n

valor criterio

5' etremo daHo etremadamente gra6e

@ mu alto daHo mu gra6e

"-7 alto daHo gra6e

(-2 medio daHo im/ortante5-4 bao daHo menor

' des/re,iable irrele6ante a e


21/76


2 2)/i5 /robablemente a >)/i5 /robablemente a)/i4 /robablemente 8uebrante lees o regula,iones

( ()/i5 /robablemente a


22/76


1),ei)e ,onstitue un serio in,um/limiento de obliga,iones ,ontra,tuales relati6as a la seguridad de la in


23/76


( ()olm Probablemente merme la e


24/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina 4( 0de 123


> >)rto > oras X RTO X 5 dKa

5 5)rto 5 dKa X RTO X 2 dKas

' ')rto 2 dKas X RTO

9**.n%t: In5or)%cin c*%$i5ic%d% @n%cion%*A

5' 5')lbl Se,reto

@ @)lbl Reser6ado

7 7)lbl Con


25/76



/ágina 4> 0de 123

At ri /uto &0 em pl o Descripción

6alue 6alueQQ es un Kndi,e entre ' 5' de 6alora,i=n ,ualitati6a de a,ti6os)

,ode ,odeQQ es un ,=digo .ni,o /ara identi


26/76

Magerit ()' AmenaGas


+. A)en%%$Se /resenta a ,ontinua,i=n un ,atálogo de amenaGas /osibles sobre los a,ti6os de un sistema dein


27/76



+.1.(. 9N.K: De$%$tre$ n%tur%*e$

9N.K: De$%$tre$ n%tur%*e$

Ti#o$ de %cti&o$F

• 9+: e8ui/os in


28/76



+.". 9I: De ori/en indu$tri%*Su,esos 8ue /ueden o,urrir de


29/76



+.".(. 9I.K: De$%$tre$ indu$tri%*e$

9I.K: De$%$tre$ indu$tri%*e$

Ti#o$ de %cti&o$F

•

9+: e8ui/os in


30/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina 4@ 0de 123


+.".+. 9I.,: Cont%)in%cin e*ectro)%/n0tic%

9I.,: Cont%)in%cin e*ectro)%/n0tic%

Ti#o$ de %cti&o$F

• 9+: e8ui/os in


31/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina (' 0de 123


+.".'. 9I.!: Corte de* $u)ini$tro e*0ctrico

9I.!: Corte de* $u)ini$tro e*0ctrico

Ti#o$ de %cti&o$F

• 9+: e8ui/os in


32/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina (5 0de 123


+.".14. 9I.-: Interru#cin de otro$ $er&icio$ $u)ini$tro$ e$enci%*e$

9I.-: Interru#cin de otro$ $er&icio$ $u)ini$tro$ e$enci%*e$

Ti#o$ de %cti&o$F

• 9A: e8ui/amiento auiliar

Di)en$ione$F

5) 9D: dis/onibilidad

De$cri#cinF

otros ser6i,ios o re,ursos de los 8ue de/ende la o/era,i=n de los e8ui/os /or eem/lo& /a/el/ara las im/resoras& toner& re


33/76



+.".1". 9I.11: E)%n%cione$ e*ectro)%/n0tic%$

9I.11: E)%n%cione$ e*ectro)%/n0tic%$

Ti#o$ de %cti&o$F

• 9+: e8ui/os in


34/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina (( 0de 123


+.(. 9E: Errore$ 5%**o$ no intencion%do$Fallos no inten,ionales ,ausados /or las /ersonas)

La numera,i=n no es ,onse,uti6a& sino 8ue está alineada ,on los ata8ues deliberados& mu,as6e,es de naturaleGa similar a los errores no inten,ionados& di


35/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina (> 0de 123


+.(.(. 9E.(: Errore$ de )onitori%cin "log$

9E.(: Errore$ de )onitori%cin " l og$

Ti#o$ de %cti&o$F

• 9D)log: registros de a,ti6idad

Di)en$ione$F

5) 9I: integridad0traGabilidad3

De$cri#cinFinade,uado registro de a,ti6idades


36/76



+.(.!. 9E.: Di5u$in de $o5t>%re d%Jino

9E.: Di5u$in de $o5t>%re d%Jino

Ti#o$ de %cti&o$F

• 9S: a/li,a,iones 0so


37/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina (" 0de 123


+.(.14. 9E.1+: A*ter%cin %ccident%* de *% in5or)%cin

9E.1+: A*ter%cin %ccident%* de *% in5or)%cin

Ti#o$ de %cti&o$F

•

9D: datos ; in


38/76



+.(.1". 9E.1-: 2u/%$ de in5or)%cin

9E.1-: 2u/%$ de in5or)%cin

Ti#o$ de %cti&o$F

• 9D: datos ; in%reA

Ti#o$ de %cti&o$F

• 9S: a/li,a,iones 0so%reA

Ti#o$ de %cti&o$F



39/76



+.(.1+. 9E."(: Errore$ de )%nteni)iento ; %ctu%*i%cin de e8ui#o$ @3%rd>%re

9E."(: Errore$ de )%nteni)iento ; %ctu%*i%cin de e8ui#o$ @3%rd>%reA

Ti#o$ de %cti&o$F

• 9+: e8ui/os in


40/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina (@ 0de 123


+.(.1. 9E.": Indi$#onii*id%d de* #er$on%*

9E.": Indi$#onii*id%d de* #er$on%*

Ti#o$ de %cti&o$F

• 9P: /ersonal interno

Di)en$ione$F

5) 9D: dis/onibilidad

De$cri#cinF

%usen,ia a,,idental del /uesto de trabao en4 - DA_O A LA DISPONI!ILIDAD DEL PERSONAL


41/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina >' 0de 123


+.,. 9A: At%8ue$ intencion%do$Fallos deliberados ,ausados /or las /ersonas)

La numera,i=n no es ,onse,uti6a /ara ,oordinarla ,on los errores no inten,ionados& mu,as 6e,es de naturaleGa similar a los ata8ues deliberados& di


42/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina >5 0de 123


+.,.(. 9A.+: Su#*%nt%cin de *% identid%d de* u$u%rio

9A.+: Su#*%nt%cin de *% identid%d de* u$u%rio

Ti#o$ de %cti&o$F

• 9D: datos ; in


43/76



+.,.!. 9A.: Di5u$in de $o5t>%re d%Jino

9A.: Di5u$in de $o5t>%re d%Jino

Ti#o$ de %cti&o$F



44/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina >( 0de 123


+.,.-. 9A.11: Acce$o no %utori%do

9A.11: Acce$o no %utori%do

Ti#o$ de %cti&o$F

• 9D: datos ; in


45/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina >> 0de 123


+.,.1". 9A.1,: Interce#t%cin de in5or)%cin @e$cuc3%

9A.1,: Interce#t%cin de in5or)%cin @e$cuc3%A

Ti#o$ de %cti&o$F

• 9COM: redes de ,omuni,a,iones

Di)en$ione$F

5) 9C: ,on


46/76



+.,.1+. 9A.1-: Di&u*/%cin de in5or)%cin

9A.1-: Re&e*%cin de in5or)%cin

Ti#o$ de %cti&o$F

• 9D: datos ; in


47/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina >" 0de 123


+.,.1. 9A.",: Dene/%cin de $er&icio

9A.",: Dene/%cin de $er&icio

Ti#o$ de %cti&o$F

• 9S: ser6i,ios• 9+: e8ui/os in


48/76



+.,."1. 9A."': Ocu#%cin ene)i/%

9A."': Ocu#%cin ene)i/%

Ti#o$ de %cti&o$F

• 9L: instala,iones

Di)en$ione$F

5) 9D: dis/onibilidad4) 9C: ,on


49/76



+.+. Corre*%cin de errore$ %t%8ue$Errores amenaGas ,onstituen


50/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina >@ 0de 123


+.!. Nue&%$ %)en%%$F MLLos amenaGas ,abe es/erar 8ue e6olu,ionen en el tiem/o /ara ada/tarse a la e6olu,i=n te,nol=gi,a) Por ello se in,lue a ,ontinua,i=n una gramáti,a de ti/o ML 8ue /ermita /ubli,ar /eri=di,amente a,tualiGa,iones de las amenaGas antes des,ritas)

+.!.1. Sint%i$ BN2

La nota,i=n se des,ribe en el a/Jndi,e 5)

Hmagerit6e'tensionIJ amenazas KL

HGmagerit6e'tensionI

amenazas FFHtreats %nder I

J amenaza KL

HG treatsI

amenaza FFHtreat code [ to ] [ tc ]I

NnameN

[ descripción ] J amenaza KL

HGtreatI

descripción FF

HdescriptionINte'toN

HGdescriptionI


under underQQ identi


51/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina 2' 0de 123


H'sdFse%enceI H'sdFelement namePtreatsP t-pePtreatsPGI HG'sdFrestrictionI

HG'sdFsimple


52/76




,lass ,lassQCQ C identi


53/76



• IT !aseline Prote,tion Manual& Federal O


54/76

Magerit ()' Sal6aguardas


!. S%*&%/u%rd%$Las sal6aguardas /ermiten a,er


55/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina 2> 0de 123


!.". Proteccin de *o$ d%to$ ; in5or)%cinD Prote,,i=n de la In


56/76



!.!. Proteccin de *o$ e8ui#o$ @3%rd>%re+ Prote,,i=n de los E8ui/os In


57/76



MP),lean Lim/ieGa de ,ontenidos

MP)end Destru,,i=n de so/ortes

!.14. Proteccin de *o$ e*e)ento$ %ui*i%re$

A Elementos Auiliares A)A Aseguramiento de la dis/onibilidad

A)start Instala,i=n

A)/oBer Suministro elJ,tri,o

A)AC ClimatiGa,i=n

A)Bires Prote,,i=n del ,ableado

!.11. Se/urid%d 5$ic% Proteccin de *%$ in$t%*%cione$

L Prote,,i=n de las Instala,iones

L)design DiseHo

L)de/t De


58/76



!.1+. Etern%*i%cinEs ,ada 6eG más


59/76



ISO 52>'7ISO;IEC 52>'74''@& In


60/76

Magerit ()' Nota,i=n ML

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina 2@ 0de 123

A#0ndice 1. Not%cin MLLas des,ri/,iones de

• las eti8uetas ML se muestran ,omo tales

•

los atributos ML se e/li,an en la se,,i=n atributosQ• ))) denota 8ue a ' o más

• ))) c denota 8ue a 5 o más

• denota 8ue son alternati6as

• 9))): denota 8ue es o/,ional 0' o 53

• teto es ,ontenido literal un nombre o una des,ri/,i=n

• lo demás es obligatorio

> BN2 !a,Wus-Naur Form) Es una


61/76

Magerit ()' Fi,as

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina "' 0de 123

A#0ndice ". 2ic3%$Las siguientes se,,iones /ro/or,iona


62/76

Dependencias de activos inferiores "hi0 os$

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina "5 0de 123

Magerit ()' Fi,as

#or 8u0F

%cti&oF /r%doF

#or 8u0F

%cti&oF /r%doF

#or 8u0F

A".". 9$er&ice: Acti&o$ e$enci%*e$F Ser&icio

[service] ervicio

cdi/oF no)reF

de$cri#cinF

re$#on$%*eF

ti#o 0mar8ue todos los adeti6os 8ue /ro,edan3

%er Se,,i=n 4)5)

%alora,i=n de los ser6i,ios 8ue o


63/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina "4 0de 123

Magerit ()' Fi,as

Dependencias de activos inferiores "hi0 os$

%cti&oF /r%doF

#or 8u0F

%cti&oF /r%doF#or 8u0F

%cti&oF /r%doF

#or 8u0F

A".(. 9D: D%to$ ; In5or)%cin

[D] Datos / Información

cdi/oF no)reFde$cri#cinF

re$#on$%*eF


%er Se,,i=n 4)()

Las de/enden,ias normalmente identi


64/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina "( 0de 123

Magerit ()' Fi,as

A".,. 9)



65/76

* Ministerio de +a,ienda Administra,iones P.bli,as /ágina "> 0de 123

Magerit ()' Fi,as

re$#on$%*eF

[] ervicios


%er Se,,i=n 4)2)

Las de/enden,ias normalmente identi%re

[!] Aplicaciones "soft#are$

cdi/oF no)reF

de$cri#cinF

re$#on$%*eF


%er Se,,i=n 4)")



66/76

%cti&oF /r%doF

#or 8u0F

%cti&oF /r%doF

#or 8u0F

A".'. 9H=: E8ui#%)iento in5or)7tico @3%rd>%re

[%!] &quipamiento informático "hard#are$

cdi/oF no)reF

de$cri#cinF

re$#on$%*eF

uic%cinF

nG)eroF


%er Se,,i=n 4)1)



67/76

[C'(] )edes de comunicaciones

de$cri#cinF

re$#on$%*eF

uic%cinF

nG)eroF


%er Se,,i=n 4)7)



68/76

%er Se,,i=n 4)@)

[I] oportes de i nformación



69/76

%cti&oF /r%doF

#or 8u0F

%cti&oF /r%doF

#or 8u0F

A".11. 9L: In$t%*%cione$

[-] Instalaciones

cdi/oF no)reF

de$cri#cinF

re$#on$%*eF

uic%cinF

nG)eroF


%er Se,,i=n 4)55)



70/76

[.] .ersonal

nG)eroF


%er Se,,i=n 4)54)

No suelen identi


71/76

Magerit 6ersi=n 4 Modelo de 6alor

A#0ndice (. Mode*o de &%*or En este a/Jndi,e se des,ribe un


72/76

Magerit 6ersi=n 4 Modelo de 6alor

at ri /uto e0em plo descripción

in


73/76

Magerit 6ersi=n 4 In


74/76




75/76

Magerit 6ersi=n 4 In 0de 123

A,.!. P*%n de $e/urid%dConunto de #ro/r%)%$ de $e/urid%d 8ue #er)iten )%teri%*i%r *%$ deci$ione$ de /e$tinde rie$/o$.

5) Mar,o de re


76/76


2012_Magerit_v3_libro2_catálogo de elementos_es_NIPO_630-12-171-8

Documents

Transcript of 2012_Magerit_v3_libro2_catálogo de elementos_es_NIPO_630-12-171-8