Documente Academic
Documente Profesional
Documente Cultură
A c t iv id a d es
Introducción
Como alumno del Máster dispondrás de un usuario y contraseña que te facilitará el acceso
a un proyecto de GESCONSULTOR en una instancia Cloud.
Una vez finalices el ejercicio deberás subir los resultados a la plataforma de UNIR.
Además, contaremos con otra ventaja, que será la posibilidad de diseñar el modelo de
forma 100% gráfica.
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
o Servicios software, que son prestados en una IP y Puerto, como, por ejemplo, un
servicio de base de datos MySQL corriendo en la IP 192.168.0.1, puerto 3306.
o Clúster de alta disponibilidad de servicios (por ejemplo, de motores de bases de
datos – como un clúster MySQL compuesto de tres servicios MySQL que corren
sobre tres máquinas físicas o virtuales distintas -).
o Máquinas físicas o virtuales, generalizándolas en el concepto de host, que tendrá
una dirección IP de red asociada, que puede contener servicios software publicados
a través de una IP y puerto TCP/UDP.
o Infraestructura de virtualización, como hipervisores (como VMWare vFabric o
Microsoft Hyper-V), granjas de virtualización, etc.
o Infraestructura hardware, sobre la que correrán los host físicos o la
infraestructura de virtualización.
o Infraestructura de red, permitiendo distinguir aquellos que unen redes físicas
(bridges) de los que unen redes lógicas (routers).
o Redes, tanto lógicas (como las redes TCP o, a otro nivel de abstracción, las VLAN)
como físicas (Ethernet, WiFi, Punto a Punto, etc.).
1
TOGAF 9.1 – Guía de Bolsillo: http://www.vanharen.net/Samplefiles/9789087537104SMPL.pdf
TOGAF 9.1 – Documentación oficial: https://www2.opengroup.org/ogsys/catalog/q091
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
También es posible definir grupos que incluirán uno o varios activos y que
permitirán llevar en fases posteriores a apreciar los riesgos en general para todo un
grupo (como todas las máquinas virtuales), sin necesidad de, por ejemplo, analizar
el impacto de un determinado evento sobre cada activo individual en caso de que sea
similar.
Tramitación
expedientes
0 h.
Tramitación
expedientes
0 h. 0 h.
0 h. 0 h.
0 h.
0 h.
0 h. 0 h.
0 h.
0 h. 0 h.
0 h. 0 h.
Sala de
servidores
0 h. 0 h.
Oficina
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
1. Cómo se propagará la criticidad —o valor— del activo a todos aquellos que requiere
para el desarrollo de sus funciones (recorriendo las relaciones «hacia abajo», desde
el activo cuya criticidad — o valor — ha sido apreciada, a todas sus dependencias
«inferiores», directas o indirectas).
2. Cómo se propagará un incidente de seguridad (sobre la confidencialidad, integridad
o disponibilidad) que se ha materializado sobre un activo (recorriendo las relaciones
»hacia arriba», desde el activo done se ha materializado el evento hacia sus
dependencias «superiores»).
Sobre estos activos que han sido identificados podremos, posteriormente, identificar
escenarios de riesgo, analizarlos (la probabilidad de ocurrencia de unas consecuencias
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
Entrega:
– Del razonamiento seguido para añadir los activos que hayas determinado.
– La criticidad que has definido explícitamente.
– Así como las relaciones (como mínimo las creadas entre los nuevos añadidos y
los ya existentes).
o Realizar, utilizando los activos, sus criticidades y las relaciones entre los mismos:
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
Entrega:
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
Matriz de valoración.
SIN ALTO
BAJO MEDIO MUY ALTO
VALORAR
Incumplimiento
de una norma Incumplimiento
interna no tiene de un estatuto Incumplimiento Incumplimiento
No implica el mayor efecto se normado grave a una ley u omisión muy
Legal incumplimiento puede corregir internamente claramente grave de una ley
de una norma. en cualquier (políticas de establecida establecida (Ej:
etapa (Eje: entes (COIP (ecuador)). LOPD).
política interna reguladores ).
de la empresa).
Afectaría en Desconfianza
pérdida de Perdida del
cierta medida al alta por parte de
No afectaría a confianza en la cliente,
prestigio e los usuarios en
Imagen la imagen de la
imagen que
calidad de
todos los
desconfianza
Organización servicios que total e
proyecta al servicios que
presta irreversible
público. presta.
Común
Perdidas
Perdidas económicas Pérdidas Pérdidas
Pérdidas económicas considerables económicas económicas
económicas bajas que no que podrían altas que muy altas
Económico inferiores a afectarían en causar la podrían llevar al podrían llevar al
1.000 € gran manera la aplicación de estancamiento cierre del
economía políticas de económico negocio
austeridad
Perdidas de
buenos
Ambiente trabajadores
No supondría
laboral tenso Estrés laboral perdida de
perjuicio Ambiente
falta de interés alto bajo personal
Personal alguno para laboral sin
por desarrollar rendimiento de capacitado,
ninguna dinamismo
un correcto trabajo enfermedades
persona.
trabajo agudas por
estrés incluso la
muerte
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: ASTUDILLO CALLE
Análisis de Riesgos
24/04/2017
Legales
Nombre: ANGEL WALDEMAR
TEMA 1 – Actividades