Análisis de riesgosAnálisis de riesgos\Activos / DependenciasActivos / Dependencias\Dependencias por dimensión de seguridad

Dependencias por dimensión de seguridad

Se puede especificar un grado de dependencia diferente en cada dimensión. Para ello haga clic con el botón derecho sobre la dependencia y aparecerá una pantalla donde puede marcar el grado de dependencia preciso en cada dimensión.

Los valores típicos son como sigue:

N

ninguno

0%

no depende

L

bajo

1%

académico – prácticamente despreciable

M

medio

10%

significativo; pero no mucho

H

alto

50%

no se exactamente ...

VH

muy alto

90%

prácticamente, completamente dependiente

T

total

100%

depende completamente

 

Si hace clic en el botón derecho sobre la dependencia que desea modificar, tendrá varias opciones:

    marca todas         el mismo porcentaje se aplica a cada dimensión

    marca solo          100% para la dimensión seleccionada, 0% para las demás

    marca                  100% para la dimensión seleccionada, deja las demás como estaban

    elimina                0% para la dimensión seleccionada, deja las demás como estaban

    detalles               abre una ventana de edición

 

 

Cuando deje la pantalla para establecer dependencias, el valor seleccionado aparece en el árbol usando una notación muy compacta. Vea algunos ejemplos:

expresión

significado

D:100%

la dependencia se limita a la dimensión D, disponibilidad;
las otras dimensiones no dependen

ejemplo: cuando una VPN elimina la necesidad de proteger el canal de trasporte más allá de su disponibilidad

I:100% / C:100%

la dependencia se limita a las dimensiones I, integridad, y C, confidencialidad;
las otras dimensiones son independientes

ejemplo: cuando la existencia de equipamiento alternativo garantiza la disponibilidad funcional del activo

 

El formato puede definirse como

expresión ::= { una_dimension }0+

una_dimensión ::= ACRÓNIMO ':' porcentaje '/'

Cuando aparece una expresión, todas las dimensiones toman como grado de dependencia 0%, salvo que se indique explícitamente.

 

principio