Code : A3-02-F-05

Versión: 01
MATRICE DE RISQUE SYSTÈME DE GESTION DE LA SÉCURITÉ DE L'INFORMATION - SGSI
Pagina : Ver (Pied de page)

Processus Prestation de services d'étalonnage et d'essais Tipo de Proceso Missionnel Macroprocessus Gestion des services technologiques en métrologie

RISQUE INHÉRENT ÉVALUATION DU RISQUE RÉSIDUEL RIESGO RESIDUAL

CRITERIOS ERCA OPTION DE

IDENTIFICATEUR VALOR (PXI)
( FRÉQUENCE DE FECHA DE
ACTIF RIESGO CAUSE EFECTO - CONSECUENCIA (Éviter, Réduire, Partager, CONTROLES - INM TIPO DE CONTROL MANUELS RESPONSABLES DU PROBABILITÉ IMPACT MANAGEMENT
ENREGISTREMENTS
RESPONSABLE
DE RISQUE PROBABILITÉ INFORMACIÓN OUTILS POUR EFFICACITÉ DU LE CONTRÔLE EST LE CONTRÔLE EST EXÉCUTION DU TOTAL DE LA ÉVALUATION APRÈS CONTRÔLE TERMINAISON.
IMPACT Assumer INSTRUCTIFS OU
EXERCER UN CONTRÔLE CONTRÔLE
CONTRÔLE Y
AUTOMATIQUE MANUEL CONTRÔLE Y
PONDERATION DE
PONDERATION DU
(SELON (SELON (ACTIONS)
D AVANT DE (10 points)
PROCÉDURES
(30 points)
SUIVI
(15 points) (15 Points) SUIVI
CONTROLES
RISQUE
PONDERATION DE PONDERATION DE (NIVEAU DE RISQUE)
CONTROLES) (15 Points) (5 Points) CONTROLES) CONTROLES)
(15 Points)

Irregularités trouvées dans le processus de calibration des équipements

Altération ou suppression de l'information du doivent être signaléesa contrôle interne disciplinaire o a qui Rapport à la Contrôle
Devis 10 15 30 5 0 15 0 75 Procès-verbaux de réunion
processus de calibration des équipements corresponde avant de générer une sanction ou un avertissement. Interno
ÉVITER LE RISQUE par le biais Accès a l'information y a les fonctions des systèmes de la Élaboration de Vérifier les rôles et
Indisponibilité Vol d'informations sensibles du processus de Perte de la continuité des affaires,
de contrôles d'actions applications, l'accès doit être restreint. Devis 10 15 0 5 0 15 0 45 rapports de Responsabilité
du Service de calibrage des équipements services affectés pour les utilisateurs Responsable de
R1 4 5 20 préventif permettant de réduire 175 4 3 12 accès aux s 2016-12-20
Calibration de Retard dans l'envoi de l'information au internes et externes. processus
la probabilité de l'occurrence Procédures établies et documentées pour détecter ou corriger
É[Link] Affectation à toute l'entité Correctif 10 15 0 5 0 15 0 45 Rapport de pannes Document
du risque détecté. les défauts dans le processus rapidement
Perte de l'information pendant la Développement de campagnes de sensibilisation sur des sujets de sécurité Réunions
collecte de données dans le processus de l'information dans le processus de Calibration d'Équipements Devis 10 0 0 0 0 0 0 10 campagnes Procès-verbaux de réunion
Calibrage des Équipements Ateliers et forums
Sensibilisation du personnel à la sécurité de l'information Réunions
Le responsable du processus n'est pas présent
en procédures concernant la calibration des équipements. Préventif et Correctif 10 0 0 0 0 0 0 10 campagnes Procès-verbaux de réunion
disponible. Sous-directeur de
Manque de personnel Ateliers et forums
ÉVITER LE RISQUE par moyen Établir avec la sous-direction un mécanisme de suppléance de Actes, liste de Métrologie de
dûment Absence de transfert de connaissance et Fautes dans les processus de sécurité de la Préventif 10 15 30 5 0 15 0 60 Formations présences
de contrôles personnel des laboratoires Physique et
autorisé pour la manque de formation dans les laboratoires information, perte ou vol de Rapports
R2 4 4 16 préventif qui permet de réduire 190 4 2 8 Subdirecteur de 2016-12-20
réalisation de la manipulation inadéquate des instrumentsinformations sur l'entité, Dommages aux Formations, procédures établies pour la manipulation de Réunions
la probabilité de l'occurrence Métrologie
activités du calibrés par du personnel étranger au domaine biens ou propriété du client. instruments calibrés et accompagnement par le responsable Devis 10 15 30 5 0 15 0 60 campagnes Procès-verbaux de réunion
du risque détecté. Chimie et
processus. responsable du processus. Ateliers et forums
Formations, procédures établies pour la manipulation de Réunions Actes, liste de Biomédecine.
Ne pas suivre le protocole adéquat pour le
équipements. Devis 10 15 30 5 0 15 0 60 campagnes assistances
manipulation et gestion des équipements.
Interruption Talleres y foros Informes
complète dans la
RÉDUIRE LE RISQUE par
continuité de
moyen d'actions de contrôle Élaborer le plan Responsable de
entreprise ( Dommages lors d'événements catastrophiques : inondations, Interruption complète des services Centre de données alternatif où l'on espère reconstituer et reprendre à
R3 3 5 15 correctives et préventives qui Préventif 0 0 0 0 0 0 0 0 0 3 5 15 de continuité de Documents la sécurité de la 2016-12-20
Centre de données incendies, tremblements de terre. ofrecidos por el INM le fonctionnement normal des processus vitaux de l'entité
permettre d'éviter l'occurrence du Affaires. Informations
Services
risque
Technologiques et
perte de la
Conception Diseño y/o
ÉVITER LE RISQUE par moyen
inadéquat et/ou prototype de
de mesures de contrôle Formats
inexistante pour la Offrir des services qui ne disposent pas d'un Perte d'image auprès des utilisateurs du Procédure "E1-02-P-07, Conception et développement de produits et services" nouveaux services
R4 pays, non-respect des conditions 4 3 12 préventif permettant de réduire Devis 10 15 0 0 0 15 0 40 40 4 3 12 établis dans le responsable du processus 2016-12-20
prestation de soutien et conception préliminaire. nouveaux conformément au
du service la probabilité de l'occurrence procédure.
nouveaux services procédure E1-
du risque détecté.
dans les laboratoires 02-P-07 Conception et
Realizar un
Non-respect des conditions du service Sécurisation ou durcissement et sauvegarde des fichiers de contrôle Analyse des
Devis dix 0 0 5 0 0 0 15 suivi au
pour le client accès aux utilisateurs Données et Rapports
Assurance
Perte ou corruption des données Sauvegardes, pour avoir des copies de sécurité et éviter des dommages, redondance Copias de Registro de
systématisés du processus de calibration de ciclique. Inclusion dans le plan de Backus de tout le serveur pour faireDevis
ÉVITER LE RISQUE par le biais de 10 15 30 5 15 0 15 75 sécurité en Copies de
Affectation de la équipements. de mesures de contrôle rétrograder serveurs de haute sécurité
Perte d'information et possibles Responsable de
R5 intégrité des 4 4 16 préventif qui permet de réduire 125 4 2 8 2016-12-20
Attaques à l'intégrité des données. Enregistrement de processus
données Insuffisance dans l'assurance de la base la probabilité de l'occurrence Créer des processus de maintenance mensuelle des BD et de purification de Surveillance de
Preventivo 10 15 0 0 0 0 0 25 Surveillance de
de données du risque détecté. indices. Surveillance des intrusions indésirables dans les BD Bases de Données
Bases de Données

Documenter la
Niveaux de sécurité de l'information
Renforcement de la sécurité des profils et accès aux applications Préventif 10 0 0 0 0 0 0 10 sécurité dans Document
inappropriée
profils de
Preventivo y Detective Réaliser le
Actes et
Affectation de la Erreur dans le logiciel du dépôt Backus ÉVITER LE RISQUE par le biais Réalisation de l'entretien adéquat Correctif 10 0 0 5 0 0 0 15 contrat de
Documents
disponibilité du de mesures de contrôle maintenance
Affectation à la disponibilité d'accès Réaliser le Responsable du
R6 sauvegarde de la au service ou ressource du processus de 4 4 16 préventif qui permet de réduire 25 4 4 16 Acte du 2016-12-20
Restaurer des preuves d'information / Transport, garde y contrat de processus
information en Corruption des bandes au moment de calibración de equipos. la probabilité de l'occurrence procédure de
stockage technique pour sauvegarder les informations contenues Correctif 10 0 0 0 0 0 0 10 transport et
les processus les copies et la restauration du Backus du risque détecté. sortie des
dans les bandes. boîtier de cassettes
cintas
de serveurs
Fonctionnement
RÉDUIRE LE RISQUE par Surveillance préventive quotidienne pour déterminer les anomalies dans les Rapport de
inapproprié du Bloquage au niveau des services de l'application Devis 10 15 30 5 15 0 15 75 Surveillance des journaux
moyens d'actions de contrôle différents services de l'application et des serveurs. Activité
applications de Mauvais fonctionnement du logiciel, retard Responsable de
R7 4 3 12 correctives et préventives qui 150 4 1 4 2016-12-20
logiciel que dans les processus associés à l'application processus
Bloqueos au niveau des journaux d'applications permettre d'éviter l'occurrenceEffectuer
de une surveillance quotidienne de l'espace disque pour éviter que le Rapport de
affectent le Devis 10 15 30 5 15 0 15 75 surveillance des journaux
(congélation ou intrusion) risque la taille des journaux déborde l'espace Activité
processus de
Il faut disposer d'un plan de changement et de mise à jour correspondant. Élaboration du
Obsolescence Technologique Devis 10 0 0 5 0 0 0 15 Document
de équipements pour éviter les retards technologiques non programmés plan de changement et
RÉDUIRE LE RISQUE par Rapport Mensuel
Indisponibilité Perte de la continuité des affaires, Rapport de
Fermeture de l'espace en raison de la consommation élevée de ressources moyens d'actions de contrôle Suivi quotidien avec l'outil disponible à cet effet. Devis 10 15 30 5 15 0 15 75 d'analyse du
du serveur ou servicios afectados para los usuarios Activité Responsable de
R8 4 4 16 correctives et préventives que 135 4 2 8 surveillance 2016-12-20
équipements de internes et externes. processus
permet d'éviter la survenance du Rapport Mensuel
calcul Affectation à toute l'entité
Ports ouverts et services associés que risque d'analyse du Rapport de
Suivi quotidien avec l'outil disponible à cet effet. Devis 10 15 0 5 15 0 15 45
peuvent causer la chute ou la défaillance des serveurs suivi Activité
destiné à la
Rapport hebdomadaire
ÉVITER LE RISQUE par moyen Réaliser les Backus correspondants pour libérer de l'espace. Tâches Rapport de
Saturation de la capacité de stockage. Préventif 10 15 30 5 15 0 15 75 de Backus de
Fonctionnement de contrôles d'actions programées et surveillées Activité
serveurs. Responsable de
R9 inadapté du Perte d'information 3 4 12 préventif qui permet de réduire 150 3 2 6 2016-12-20
Rapport Hebdomadaire processus
stockage la probabilité de l'occurrence Contacter le fournisseur pour qu'il s'occupe du service sur les disques de de l'occupation Rapport de
Rapport d'alertes dans les ensembles de disques du risque détecté. Devis 10 15 30 5 15 0 15 75
serveurs de Discos de Activité
Serveurs.
Absence de
integridad de la RÉDUIRE LE RISQUE par
information en moyen d'actions de contrôle
Attaques informatiques face à la sécurité de Perte, vol ou mauvaise utilisation de la Surveillance préventive pour déterminer les anomalies, renforçant la Responsable de
Rapport quotidien des journaux, et rapport
R10 las 4 5 20 correctives et préventives que Devis 10 0 0 0 0 0 0 10 17 4 5 20 2016-12-20
les informations. information. sécurité active du réseau. Trafic du réseau. de l'Activité processus
communications permet d'éviter la survenance de
pour le développement risque
des processus