ANEXO E INVENTARIO DE LOS ACTIVOS DE INFORMACIÓN

Transcripción

1 ANEXO E INVENTARIO DE LO ACTIVO DE INFORMACIÓN A continuación se muestra un inventario de los activos de información de, indicando su código su clasificación según la metodología Magerit y su responsable. 1.1 ervicios [] Nomenclatura de clasificación de los servicios [] Los servicios se clasificaron según la siguiente nomenclatura de Magerit: Nomenclatura Tipo de activo Descripción ervicio Función que satisface una necesidad de los usuarios INT ervicio interno Usuarios y medios de la propia organización se presta a usuarios externos bajo relación EXT ervicio externo contractual PUB ervicio publico Prestado al público en general WWW World wide web Correo electrónico FILE Almacenamiento de ficheros DIR ervicio de directorio IDM Gestión de identidades IPM Gestión de privilegios Localización de personas (páginas blancas), empresas o servicios (páginas amarillas); permitiendo la identificación y facilitando los atributos que caracterizan al elemento determinado. ervicios que permiten altas y bajas de usuarios de los, incluyendo su caracterización y activando los servicios de aprovisionamiento asociados a sus cambios de estado respecto de la organización. Inventario de servicios [] Código Magerit Proceso ervicio Responsable 1 PUB Vista al cliente Brindar información al cliente

2 EXT EXT PUB Estudio de solicitudes de crédito Informe al cliente decisión de crédito Aprobar o rechazar solicitud de leasing Brindar información al cliente Brindar información al cliente Desembolso de EXT Consignar dinero al proveedor contratos EXT Colocar activo INT Creación de terceros en el sistema IGLEAE de crédito de de control financiero de 6 INT Vista al cliente Cargue de información de centrales de riesgo Oficial Comercial INT Creación solicitud de crédito 7 8 INT Creación RIO 1 9 INT Armar carpeta Registrar información INT Analista de crédito 10 financiera en el sistema Estudio de solicitudes 11 INT estudiar solicitud de crédito Analista de crédito de crédito 12 INT Creación RIO 2 Analista de crédito 13 INT Realizar llamada DIGILOG Analista de crédito INT INT INT Informe al cliente decisión de crédito Registro de proveedores en el sistema IGLEAE Obtener documentos proveedor Revisar registro de proveedores INT armar carpeta de Desembolso de contratos Obtener documentos del INT cliente INT Obtener documentos del proveedor Código Magerit ervicio Responsable 19 WWW website

3 20 correo electrónico 21 DIR servicio de directorio 22 IDM gestión de identidades Analista de control 23 IPM gestión de privilegios interno 24 INT Administración del proceso Gerente Financiero 25 FILE Almacenamiento de Datos 26 INT Conexión a la base de datos Administración del 27 INT desembolso 1.2 Datos [D] y oportes de información [I] Nomenclatura de clasificación de los Datos [D] Los Datos se clasificaron según la siguiente nomenclatura de Magerit: Nomenclatura Tipo de activo Descripción D D D VR ADM Datos datos vitales (Vital record) Datos de administración Elementos de información que, de forma singular o agrupados de alguna forma, representan el conocimiento que se tiene de algo. on esenciales para la supervivencia de la Organización; es decir que su carencia o daño afectaría directamente a la existencia de la Organización. e pueden identificar aquellos que son imprescindibles para que la Organización supere una situación de emergencia, aquellos que permiten desempeñar o reconstruir las misiones críticas, aquellos sustancian la naturaleza legal o los derechos financieros de la Organización o sus usuarios. Datos de interés para la administración de los procesos al interior de la empresa D COM Datos de interés Dícese de aquellos que tienen valor para la prestación de los servicios propios de la organización. D TET Datos de prueba on usados para pruebas previas a la puesta en producción de aplicaciones D OURE Código fuente Código fuente de desarrollos de software

4 D VOICE Voz Datos de voz Adicionalmente los datos se clasificaron de acuerdo a su confidencialidad de la siguiente manera: Nomenclatura Nivel de confidencialidad D CON Confidencial D INT Interna D PUB Pública Nomenclatura de Clasificación de los oportes de información [I] Los oportes de Información se clasificaron según la siguiente nomenclatura de Magerit: Nomenclatura Tipo de activo Descripción I I ELECTRONIC PRINTED I NON_ELECT RONIC TAPE oporte de información Impreso Cinta Dispositivos físicos que permiten almacenar información de forma permanente o, al menos, durante largos periodos de tiempo. Inventario de datos [D] y oportes de Información [I] proceso: Visita al cliente Código Magerit Activo de información Responsable D01 D COM CON Información financiera del cliente D02 D ADM INT Políticas de de ubgerencia leasing Comercial D03 D ADM INT ubgerencia Políticas de cartera Comercial Disposición final IGLEAE Wikileasing Wikileasing

5 D04 D COM PUB Wikileasingpágina web- Información general de la portafolio de empresa de mercadeo servicios D05 D COM INT Información de citas con clientes IGLEAE I01 I NON_ELECTRONIC PRINTED Portafolio de servicios de mercadeo Cliente I02 I NON_ELECTRONIC PRINTED FR-COL-01-Formato de vinculación de proveedores de I03 I NON_ELECTRONIC PRINTED Formato de solicitud de Carpeta leasing Comercial Comercial información de D06 D ADM PUB documentación para solicitud de Leasing Comercial Cliente I04 I NON_ELECTRONIC PRINTED FR-COL Formato de remisión de documentos Comercial Carpeta Comercial - cliente I05 I NON_ELECTRONIC PRINTED FR-COL solicitud de desembolso Comercial de I06 I NON_ELECTRONIC PRINTED Documentos de garantías Comercial de I07 I NON_ELECTRONIC PRINTED Documentos para el Carpeta estudio de crédito Comercial Comercial D07 D COM INT Información visitas es IGLEAE D08 D COM CON Datos de registro del proveedor IGLEAE D09 D COM CON Datos de registro del cliente IGLEAE Intranet- D10 D ADM CON Información de centrales de riesgo del cliente oficial sistema IMAOL D11 D ADM CON Reporte interno de 1 (RIO 1) IGLEAE I08 I NON_ELECTRONIC PRINTED Impresión reporte interno Carpeta de (RIO 1) FR-COL-02-01/02 Lista de I09 I NON_ELECTRONIC PRINTED chequeo documentos persona jurídica/natural Carpeta D12 D ADM CON olicitud de crédito IGLEAE D13 D ADM CON Información reporte de

6 terceros IGLEAE proceso: Estudio de solicitudes de crédito Código Disposición Magerit Activo de información Responsable final I10 I NON_ELECTRONIC PRINTED Depatamento Carpeta de crédito I11 I NON_ELECTRONIC PRINTED listado de radicación Oficial Depatamento carpetas es de crédito FR-COL-02-01/02 Lista de I09 I NON_ELECTRONIC PRINTED chequeo documentos persona jurídica/natural Analista de crédito Carteta Comercial D14 D ADM INT Resultado de revisión de Analista de sistema carpetas crédito iglease D15 D ADM INT correo electrónico Información devolución de Analista de director carpetas crédito I12 I NON_ELECTRONIC PRINTED Impresión información Analista de Carpeta devolución de carpetas crédito D16 D ADM INT Computador Cuadro de crédito Crédito D17 D ADM CON Formato de evaluación de riesgo Analista de crédito (DIGILOG) (DIGILOG) I13 I NON_ELECTRONIC PRINTED Resultado impreso de evaluación (DIGILOG) Analista de crédito (DIGILOG) Carpeta I07 I NON_ELECTRONIC PRINTED Documentos para el Analista de Carpeta estudio de crédito crédito D01 D COM CON Información financiera Analista de sistema cliente crédito iglease I14 I NON_ELECTRONIC PRINTED Impresión paquete de Analista de carpeta crédito crédito I15 I NON_ELECTRONIC PRINTED Analista de Carpeta Formato de llamada crédito D18 D ADM INT Resultado de decisión sistema comité de crédito crédito iglease I16 I NON_ELECTRONIC PRINTED Impresión soporte de Carpeta operación de crédito crédito I10 I NON_ELECTRONIC PRINTED Analista de Archivo Carpeta crédito general D19 D ADM INT olicitud de reconsideración Bandeja de correo ubgerente /jefe

7 D20 D ADM INT Términos de la reconsideración ubgerente Comercial de crédito/ analista de crédito siglease proceso: Informe al cliente decisión de crédito Código D18 D ADM INT D22 D ADM CON D23 D ADM INT Magerit Activo de información Responsable I17 I NON_ELECTRONIC PRINTED I18 I NON_ELECTRONIC PRINTED I19 I NON_ELECTRONIC PRINTED D24 D ADM INT Resultado de decisión comité de crédito Condiciones de leasing Fecha de desembolso Carta de aprobación Carta de solicitud de expedición de factura Factura de proveedor causación factura de proveedor I06 I NON_ELECTRONIC PRINTED Documentos de garantías I20 I ADM INT Listado de radicación Documentos de garantías D13 D ADM CON Información reporte de terceros Proceso: Desembolso de contratos Código Magerit I06 I NON_ELECTRONIC PRINTED I02 I NON_ELECTRONIC PRINTED D25 D ADM INT D26 D ADM INT D27 D ADM INT Activo de información Documentos de garantías FR-COL-01-Formato de vinculación de proveedores Información de radicación de documentos Planeación de la operación Estado de los documentos requeridos para la crédito subgerente Oficial Comercial Oficial Comercial Oficial Oficial Responsable Disposición final Bandeja de correo Comercial siglease siglease Cliente Proveedor Documentos de garantías siglease de IGLEAE Disposición final sobre de garantías de mercadeo iglease iglease iglease

8 I21 I NON_ELECTRONIC PRINTED D28 D ADM INT I22 I NON_ELECTRONIC PRINTED D30 D COM INT D31 D ADM INT I19 I NON_ELECTRONIC PRINTED D24 D ADM INT I23 I NON_ELECTRONIC PRINTED D23 D ADM INT D32 D ADM INT I24 I NON_ELECTRONIC PRINTED D33 D ADM INT I25 I ADM INT operación Documentos adicionales de la operación Información de garantías adicionales Documentos requeridos para el desembolso de clientes y proveedor Información del contacto Información del activo Factura de proveedor causación factura de proveedor Póliza de seguro Fecha de desembolso de contratos Información de desembolso 3 impresiones sección 1 de contrato Estado de la solicitud de crédito Memorando de novedades (observaciones sobre el giro) I26 I NON_ELECTRONIC PRINTED Documentos requeridos para el desembolso I27 I NON_ELECTRONIC PRINTED I28 I NON_ELECTRONIC PRINTED D34 D ADM INT I29 I NON_ELECTRONIC PRINTED Copia de la consignación 3 Originales de contratos Información de documentos de perfeccionamiento de la operación Documentos de perfeccionamiento de la operación Carpeta de iglease Carpeta de iglease iglease Carpeta de siglease Carpeta de iglease Cliente copias de contratos iglease Depatamento de control financiero de control financiero Proveedor Cliente - sobre de garantíascarpeta de Cliente Carpeta de sobre de garantías

9 I30 I NON_ELECTRONIC PRINTED I31 I NON_ELECTRONIC PRINTED Código Carpeta de obre de garantías Oficail de Magerit Activo de información Responsable I29 I NON_ELECTRONIC PRINTED I30 I NON_ELECTRONIC PRINTED D37 D TET INT D38 D TET INT D39 D VR CON D40 D TET INT D41 D VR CON D42 D VR INT D43 D VR CON D44 D INT D45 D ADM INT D46 D ADM INT D47 D ADM INT D48 D ADM INT D49 D ADM INT Documentos de perfeccionamiento de la operación Carpeta de Base de datos de desarrollo NOMI base de datos de desarrollo de intranet Base de datos oracle FINA Base de datos oracle TET Base de datos oracle NOMI Base de datos oracle CONC Base de datos de correo Base de datos de la intranet Base de datos postgres IMAOL Control Visitas Documentos clientes delgados Domesa Backup áreas E:\captaciones, E:\, E:\comerleasing, E:\control financiero, E:\credito, E:\gestion, E:\jurídico, Oficail de Recursos humanos y administrativos Recursos humanos y administrativos área Archivo general Caja fuerte Disposición Final Carpeta de sobre de garantías Archivo general servtest servapl3 servprod servprod servprod servprod servmail servmail servsima servapl1, servapl2 servapl3 servapl3 servapl1, servapl2

10 D50 D OURE INT I32 I ELECTRONIC TAPE I33 I ELECTRONIC TAPE I34 I ELECTRONIC TAPE E:\procesos, E:\riesgo financiero, E:\tesoreria, E:\cartera, E:\control interno, E:\cumplimiento, E:\gestion rrhh, E:\mercadeo, E:\opeleasing, E:\planeacion financiera, E:\Restituidos Fuentes siglease juego de cintas de backup abuelo juego de cintas de backup padre juego de cintas de backup hijo servapl1, servapl2 setecsa setecsa caja fuerte de 1.3 Aplicaciones [W] Nomenclatura de Clasificación de las Aplicaciones [W] Las Aplicaciones se clasificaron según la siguiente nomenclatura de Magerit: Nomenclatura Tipo de activo descripción W ofware Con múltiples denominaciones (programas, aplicativos, desarrollos, etc.) este epígrafe se refiere a tareas que han sido automatizadas para su desempeño por un equipo informático. Las aplicaciones gestionan, analizan y transforman los datos permitiendo la explotación de la información para la prestación de los servicios. W TD oftware estándar W TD O Operativo W TD APP servidor de aplicaciones W TD DBM de gestión de bases de datos W TD TM Monitor transaccional W TD T ervidor de terminales W TD BACKUP sistema de backup W TD WWW ervidor de presentación W TD FILE ervidor de ficheros W TD OFFICE Ofimática

11 W TD AV Anti virus W PRP desarrollo propio (in house) W UB desarrollo a medida (subcontratado) Inventario de Aplicaciones [W] Código Magerit Activo de información Responsable Disposición final W01 W TD O Linux Red Hat Enterprise Versión 4. servprod, servtemp, servtest W02 W TD O Exchange sever 2003 servmail W03 W TD O Linux Centos 5.0 servweb, servfire W04 W TD O Windows torage erver 2003 W05 W TD O Windows 2003 erver servmail, servapl1, serapl2, servapl3, servdc01,servdc02 W06 W TD O win server 2003 R2 servsaghi W07 W TD O Windows XP swam, servcam, servtarif, servgrab, PC W08 W TD O UE 10.3 servfax W09 W TD O CO U2 W10 W TD ERVER software servidor de correo ervmail servmail W11 W TD DBM motor de la base de datos servprod W12 W TD APP software administrador del WU servdc01 W13 W TD TM controlador principal de dominio de la red servdc01 W14 W TD TM controlador backup de dominio de la red servdc02 W15 W TD APP software administrador del antivirus Kaspersky servdc02 W16 W TD APP ervidor de aplicaciones de nomina (AGHI) servsaghi W17 W PRP Aplicativo iglease pc W18 W UB Aplicativo nomina pc

12 W19 W TD T servapl1 ervidor de conexión terminal a las bases de datos de servapl1 desarrollo y producción W20 W TD T servapl2 ervidor de conexión terminal a las bases de datos de servapl2 desarrollo y producción W21 W TD BACKUP sofware Data Protector 5.5 (realización de backups de servsima los servidores) W22 W PRP sistema de solicitudes internas IMAOL servsima W23 W TD WWW página web de la compañía en PHP servweb W24 W TD APP servidor Proxy servfire W25 W TD FILE Intranet servmail W26 W TD TM Mailcaner servweb W27 W TD www Wiki servweb W28 W TD APP Fwbuilder servfire W29 W TD APP Concilia servapl1, servapl2 W30 W TD APP arh servapl1, servapl2 W31 W TD BACKUP Rocket Vault PC usuarios internos W32 W TD OFFICE Adobe Acrobat 5.0 PC administradores de W33 W TD APP Audix Intuity Audix LX Relase 2 W34 W TD APP Care Pack HP PC administradores de W35 W TD APP Dali Tarificador servtarif W36 W TD BACKUP Grabador RedBox Recorder W37 W TD AV KAPERKY Business pace ecurity PC W38 W TD OFFICE NERO Premium 7.0 PC administradores de W39 W TD OFFICE NOD 32 Enterprise Edition PC administradores de W40 W TD OFFICE Office 2003 PC usuarios internos W41 W TD Oracle Client 9.0 PC usuarios internos W42 W TD Oracle Developer PC desarrolladores W43 W TD Oracle Discovery PC BBDD W44 W TD PCecure 5.X PC W45 W TD PLQL Developer 6.0 PC desarrolladores

13 W46 W UB IPLA 1.0 PC usuarios internos W47 W TD AVAYA IP oft Phone 6.0 W48 W TD OFFICE WINZIP 8.0 PC usuarios internos W49 W TD (DIGILOG) ervapl Hardware [HW] Nomenclatura de Clasificación del Hardware [HW] El hardware se clasificó según la siguiente nomenclatura de Magerit: Nomenclarura Tipo de activo descripción HW Hardware Bienes materiales, físicos, destinados a soportar directa o indirectamente los servicios que presta la organización, siendo pues depositarios temporales o permanentes de los datos, soporte de ejecución de las aplicaciones informáticas o responsables del procesado o la transmisión de datos. Grandes e caracterizan por haber pocos, frecuentemente uno sólo, ser económicamente gravosos y requerir un entorno específico para su operación. on HW HOT equipos difícilmente reemplazables en caso de destrucción. HW PC informática personal e caracterizan por ser multitud, tener un coste económico relativamente pequeño e imponer HW MID Equipos medios HW BRIDGE Pasarelas HW HW HW PABX DATA NETWORK Centralita telefónica Que almacena datos olamente unos requerimientos mínimos como entorno de operación. on fácilmente reemplazables en caso de destrucción. on aquellos equipos en los que los datos permanecen largo tiempo. En particular, se clasificarán de este tipo aquellos equipos que disponen de los datos localmente, a diferencia de aquellos que sólo manejan datos en tránsito. Dícese de equipamiento necesario para transmitir datos: routers, módems, etc. HW NETWORK FIREWALL Cortafuegos

14 HW NETWORK WITCH Conmutadores HW NETWORK HUB Concentrador HW NETWORK MODEM Módems Inventario de Hardware [HW] Código Magerit Descripción Nombre Responsabl e Disposición final HW01 HW HOT ervidor de producción ervprod HW02 HW DATA ervidor de replica producción ervtemp HW03 HW DATA ervidor de correo e intranet ervmail HW04 HW MID ervidor de aplicaciones 3 ervapl3 HW05 HW MID ervidor de aplicaciones 1 servapl1 HW06 HW MID ervidor de aplicaciones 2 servapl2 HW07 HW DATA ervidor de desarrollo servtest HW08 HW DATA ervidor interno de solicitudes ervsima

15 HW09 HW DATA ervidor web servweb HW10 HW NETWORK FIREWALL ervidor firewall ervfire HW11 HW MID ervidor controlador de dominio ervdc01 HW12 HW MID HW13 HW MID HW14 HW NETWORK GTWY HW15 HW PABX ervidor controlador de dominio ervidor de aplicación nómina ervidor de controladores de acceso servidor distribuidor de fax ervdc02 servsaghi swam servfax HW16 HW PABX ERVIDOR CCTV servcam HW17 HW PABX ervidor tarificador de llamadas telefónicas servtarif HW18 HW PABX ervidor RedBox servgrab HW19 HW PABX HW20 HW PABX HW21 HW DATA HW22 HW DATA Consola planta telefónica ervidor administrador buzón correo de voz ervidor de almacenamiento de llamadas telefónicas RedBox ervidor con base de datos antigua PLANTA AVAYA servaudix servaio U2

16 HW23 HW DATA HW24 HW MID unidad de backup externa Auditor de vulnerabilidades NETCLARITY Dataprotector Netclarity HW25 HW NETWORK WITCH WITCH WITCH HW26 HW NETWORK HUB Concentrador de voz IP Concentrador de voz IP HW27 HW NETWORK MODEM Modem Modem HW28 HW PABX Teléfono IP Teléfono IP área HW29 HW PC Computador Personal HW30 HW PC Cliente Delgado Computador Personal Cliente Delgado área área instalaciones Leasing instalaciones Leasing instalaciones Leasing 1.5 Equipamiento auxiliar [AUX], Instalaciones [L], Comunicaciones [COM] y Personas [P] Nomenclatura de Clasificación del Equipamiento Auxiliar [AUX] El equipamiento auxiliar se clasificó según la siguiente nomenclatura de Magerit: Nomenclatura Tipo de activo Descripción AUX Equipamiento auxiliar AUX AVE cajas fuertes e consideran otros equipos que sirven de soporte a los de información, sin estar directamente relacionados con datos. AUX AC equipos de climatización AUX UP AUX CABLING cableado de alimentación ininterrumpida AUX POWER fuentes de alimentación AUX GEN generadores eléctricos AUX FURNITURE Mobiliario

17 AUX ROBOT Robot AUX ROBOT TAPE Robot de cinta Nomenclatura de Clasificación de Instalaciones [L] Las instalaciones se clasificaron según la siguiente nomenclatura de Magerit: Nomenclatura Tipo de activo Descripción L Instalaciones Lugares donde se hospedan los de información y comunicaciones. L BUILDING edificio L LOCAL Local Nomenclatura de Clasificación de Comunicaciones [COM] Las comunicaciones se clasificaron según la siguiente nomenclatura de Magerit: Nomenclatura Tipo de activo Descripción COM Redes de Comunicaciones Incluyendo tanto instalaciones dedicadas como servicios de comunicaciones contratados a terceros; pero siempre centrándose en que son medios de transporte que llevan datos de un sitio a otro. COM VPN Red Privada Virtual COM PTN Red Telefónica COM LAN Red Local COM MAN Red Metropolitana COM INTERNET Internet Nomenclatura de Clasificación de las Personas [P] Las comunicaciones se clasificaron según la siguiente nomenclatura de Magerit: Nomenclatura Tipo de activo descripción

18 P Personal P PROV Proveedores P UI Usuarios internos P UE Usuarios externos P P ADM Administradores de Personas relacionadas con los de información. Inventario de Equipamiento auxiliar [AUX], Instalaciones [L], Comunicaciones [COM] y Personas [P] Código Magerit Activo de información Responsable disposiciónfinal AUX1 AUX AVE caja fuerte de garantías Instalaciones de AUX2 AUX AVE caja fuerte de AUX3 AUX AC Aire Acondicionado AUX4 AUX UP UP AUX5 AUX CABLING AUX6 AUX ROBOT TAPE AUX7 AUX POWER AUX8 AUX GEN Cableado estructurado robot de toma de backups (Robot ULTRIUM) Fuentes de alimentación Generadores eléctricos AUX9 AUX FURNITURE Mobiliario Código Magerit L1 L BUILDING recursos humanos y administrativos Centro de Instalaciones de Instalaciones de Instalaciones de Centro de Instalaciones de Instalaciones de Instalaciones de Activo de información Responsable disposiciónfinal edificio instalaciones L2 L LOCAL Archivo general recursos humanos y admistrativos Instalaciones de

19 L3 L LOCAL Centro de Computo primario Instalaciones de Código Magerit Activo de información Responsable disposiciónfinal COM1 COM VPN servicio de VPN (Virtual Private Network) servfire COM2 COM PTN Red telefónica COM3 COM LAN Red local COM4 COM MAN Red metropolitana COM5 COM INTERNET Internet Código Magerit Activo de información P PROV setecsa P PROV Domesa