Cod: A3-02-F-05

Versiune: 01
MATRICE DE RISC SISTEMUL DE GESTIUNE A SECURITĂȚII INFORMAȚIEI - SGSI
Pagina: Ver (Pie de pagina)

Proces Prestarea de servicii de calibrare ș i teste Tipo de Proceso Misionar Macroproces Gestionarea Serviciilor tehnologice în Metrologie

RIESGO INHERENTE EVALUAREA RISCULUI REZIDUAL RISIC RESIDUAL

CRITERII ERCA OPȚIUNE DE

IDENTIFICADOR VALOR (PXI)
( FRECVENȚA DE DATA DE
ACTIV RIESGO CAUZA EFECT - CONSECVENȚĂ (Evita, Reduce, Împărtăș eș te) CONTROALE - INM TIPO DE CONTROL MANUALE, RESPONSABILE PENTRU PROBABILITATE IMPACT MANEJARE REGISTROS RESPONSABIL
DE RISC PROBABILITATE INFORMAȚIE UNELTE PENTRU EFICACITATEA CONTROLUL ESTE CONTROLUL ESTE EXECUȚIA TOTAL DE LA EVALUARE DUPĂ CONTROL TERMINARE.
IMPACT Asumare INSTRUCTIVI
EXERCITAREA CONTROLULUI CONTROL
CONTROL Y
AUTOMATIC MANUAL CONTROL Y
Ponderarea de
Ponderarea
(CONFORM) (CONFORM (ACȚIUNI)
D ÎNAINTE DE (10 Puncte)
PROCEDURI
(30 Puncte)
SEGUIMIENTO
(15 Puncte) (15 Puncte) URMĂRIRE
CONTROALE
RIESGO
Ponderarea de Ponderare de ( NIVEL DE RISC)
CONTROALE) (15 Puncte) (5 Puncte) CONTROALE) CONTROALE)
(15 Puncte)

Irregularităț i găsite în procesul de Calibrare a Echipamentelor

Modificarea sau eliminarea informaț iilor despre trebuie raportate a control intern disciplinar o a cine Raportare la Control
Estimare 10 15 30 5 0 15 0 75 Procese verbale de întâlnire
procesul de Calibrare a Echipamentelor coresponda înainte de a genera o sancț iune sau o avertizare. Intern
EVITAREA RISCULUI prin intermediul
Acces a informaț ia y a funcț iile sistemelor de Elaborare de Verifică rolurile ș i
Indisponibilitate Robo de informaț ii sensibile ale procesului de Pierdere a continuităț ii afacerii
de ac ț iuni de control aplicaț ii, accesul lor trebuie restricț ionat. Previzualizare 10 15 0 5 0 15 0 45 rapoarte de Responsabilitate
del Serviciu de calibrarea echipamentelor servicii afectate pentru utilizatori Responsabil de
R1 4 5 20 preventiv care să permită reducerea 175 4 3 12 acces la s 2016-12-20
Calibrare de Întârziere în trimiterea informaț iilor la
interne ș i externe.
Proceduri stabilite ș i documentate pentru a detecta sau corecta proces
probabilitatea de apariț ie
[Link] Afectare a întregii Entităț i Corectiv 10 15 0 5 0 15 0 45 Raport de defecț iuni Document
del riscul detectat. defectele din proces rapid
Pierderea informaț iilor în timpul Dezvoltarea campaniilor de conș tientizare cu privire la problemele de securitate Întâlniri,
recoltarea datelor în procesul de informaț ia în procesul de calibrare a echipamentelor Preventiv 10 0 0 0 0 0 0 10 campanii, Procese verbale de întâlnire
Calibración de Equipos Ateliere ș i forumuri
Conș tientizarea personalului cu privire la securitatea informaț iilor Întâlniri
Persoana responsabilă de proces nu se află
în procedurile referitoare la calibrarea echipamentelor. Preventiv ș i Corectiv 10 0 0 0 0 0 0 10 campanii Procese-verbale ale întâlnirii
disponible. Subdirector de
Lipsă de personal Ateliere ș i forumuri
EVITA RISCUL prin intermediulStabilirea cu subdirecț ia a unui mecanism de înlocuire a Acte, listă de Metrologie de
debidamente Absenț a transferului de cunoș tinț e ș i Defecț iuni în procesele de securitate ale Preventiv 10 15 30 5 0 15 0 60 Instruiri asistenț e
de ac ț iuni de control personal la laboratoare Fizică ș i
autorizat pentru lipsa de pregătire în laboratoare informaț ii, pierdere sau furt de Informări
R2 4 4 16 preventiv care permite reducerea 190 4 2 8 Subdirector de 2016-12-20
realizarea manipulării necorespunzătoare a instrumentelorinformaț ii despre entitate, Daunele la Instruiri, proceduri stabilite pentru manipularea de Întâlniri,
probabilitatea de apariț ie Metrologie
activităț i ale calibrat de personal extern domeniului bunuri sau proprietăț i ale clientului. instrumente calibrate ș i acompaniament din partea responsabilului Preventiv 10 15 30 5 0 15 0 60 campanii Procese-verbale ale întâlnirii
responsabilă
al riscului detectat. Chimie ș i
proces al procesului. Ateliere ș i forumuri
Capacităț i, proceduri stabilite pentru manipularea Întâlniri, Acte, listă de Biomedicină.
Nu urmaț i protocolul adecvat pentru
echipamente. Preventiv 10 15 30 5 0 15 0 60 campanii asistenț e
manevrarea ș i manipularea echipamentelor.
Interrupț ie Talleres y foros Informes
completează în la
REDUCEREA RISCULUI de
continuitatea
mijloace de acț iune de control Elaborarea planului Responsabil de
afacere ( Daune în evenimente catastrofale: inundaț ii, Interrup ț ie completă a serviciilor Centru de date alternativ unde se aș teaptă să se reconstituie ș i să se reia
R3 3 5 15 corective ș i preventive care Preventiv 0 0 0 0 0 0 0 0 0 3 5 15 de continuitate a Documentelor securitatea 2016-12-20
Centru de Date incendii, cutremure. oferite de INM funcț ionarea normală a proceselor vitale ale entităț ii
permite evitarea apariț iei Afacere. Informaț ie
Servicii
risc
Tehnologici ș i
pierdere de la
Design Design ș i/sau
EVITAREA RISCULUI prin intermediul
inadecvat ș i/sau prototip de
Pierderea imaginii în faț a utilizatorilor de ac ț iuni de control Formate
inexistent pentru a Ofertă servicii care nu dispun de un Procedură "E1-02-P-07, Proiectarea ș i dezvoltarea produselor ș i serviciilor" servicii noi
R4 ț ară, neîndeplinirea condiț iilor 4 3 12 preventiv care permite reducerea Previzualizare 10 15 0 0 0 15 0 40 40 4 3 12 stabilite în responsabil de proces 2016-12-20
prestarea de sprijin ș i design preliminar. noi în conformitate cu
al serviciului probabilitatea de apariț ie procedură.
servicii noi procedura E1-
al riscului detectat.
în laboratoare 02-P-07 Design ș i
Realizarea unui
Nerespectarea condiț iilor serviciului Asigurarea sau întărirea ș i backup-ul fiș ierelor de control Analiza celor
Preventiv 10 0 0 5 0 0 0 15 monitorizare la
para el cliente acces la utilizatori Date ș i Rapoarte
Asigurare
Pierderea sau coruperea datelor Copii de rezervă, pentru a avea backup-uri ș i a evita daunele, redundanț ă Copii de Registru de
sistematizate ale procesului de calibrare de ciclică.
EVITAREA RISCULUI prin intermediul Incluziunea în planul Backus a întregului server pentru a face Preventiv 10 15 30 5 15 0 15 75 securitate în Copii de
Afectarea echipamente. de ac ț iuni de control reversare servere de înaltă securitate
Pierdere de informaț ii ș i posibile Responsabil de
R5 integritatea 4 4 16 preventiv care permite reducerea 125 4 2 8 2016-12-20
Atacuri la integritatea datelor. Registru de proces
date Insuficienț a în asigurarea bazei probabilitatea de apariț ie Crearea proceselor de întreț inere lunar a bazelor de date ș i curăț area acestora Monitorizare de
Previzionar 10 15 0 0 0 0 0 25 Monitorizare de
de date al riscului detectat. indici. Monitorizarea posibilelor intruziuni neautorizate în BD Baze de date
Baze de date

Documentar la
Nivele de securitate a informaț iei
Consolidarea securităț ii în profiluri ș i acces la aplicaț ii Preventiv 10 0 0 0 0 0 0 10 securitate în Document
inadecvată
profiluri de
Preventivo y Detective Realizaț i
Acte ș i
Afectare a Defecț iune în software-ul depozitului Backus Realizarea mentenanț
EVITAREA RISCULUI prin intermediul ei adecvate Corectiv 10 0 0 5 0 0 0 15 contract de
Documente
disponibilitatea de ac ț iuni de control întreț inere
Afectare a disponibilităț ii accesului Realizaț i Responsabil cu
R6 backup-ul de la al serviciu sau resursa procesului de 4 4 16 preventiv care să permită reducerea 25 4 4 16 Acta del 2016-12-20
Restaurarea probelor de informa ț ie / Transport, custodie y contract de proces
informaț ii în Corupț ia benzilor în momentul calibrarea echipamentelor. probabilitatea de apariț ie procedură de
stocare tehnică pentru a proteja informaț iile conț inute Corectiv 10 0 0 0 0 0 0 10 transport ș i
procesele copiile ș i restaurarea lui Backus al riscului detectat. ieș irea din
pe benzi. custodia de cintas
cinta
de servere
Funcț ionare
REDUCEREA RISCULUI pentru Monitorizare preventivă zilnică pentru a determina anomalii în Raport de
inadecvat al Blocare la nivelul serviciilor aplicaț iei Previzualizare 10 15 30 5 15 0 15 75 Monitorizarea jurnalelor
mijloc de acț iuni de control serviciile diferite ale aplicaț iei ș i serverele. Activitate
aplicaț ii de Funcț ionare defectuoasă a software-ului, întârziere Responsabil de
R7 4 3 12 corective ș i preventive care 150 4 1 4 2016-12-20
software care în procesele asociate aplicării proces
Blocaje la nivel de jurnale de aplicaț ii permite evitarea apariț iei Realizarea monitorizării zilnice a spa ț iului pe disco pentru a evita ca Raport de
afectează-l Preventiv 10 15 30 5 15 0 15 75 monitorizare a jurnalele
(congelare sau intruziune) riscuri dimensiunea jurnalelor depăș eș te spaț iul Activitate
procesul de
Trebuie să existe planul corespunzător de schimbare ș i actualizare Elaborarea
Obsolescenț ă Tehnologică Estimare 10 0 0 5 0 0 0 15 Document
de echipamente pentru a evita întârzierile tehnologice neprogramate plan de schimbare ș i
REDUCEREA RISCULUI prin Raport lunar
Indisponibilitate Pierdere a continuităț ii afacerii Raport de
Lipsă de spaț iu din cauza consumului ridicat de resurse mijloace de acț iune de controlMonitorizare zilnică cu instrumentul disponibil în acest scop. Preventiv 10 15 30 5 15 0 15 75 de analiză al
del serverului o servicii afectate pentru utilizatori Activitate Responsabil de
R8 4 4 16 corective ș i preventive care 135 4 2 8 monitorizare 2016-12-20
echipamente de interni ș i externi. proces
permite evitarea apariț iei Raport lunar
calcul Afectare a întregii Entităț i
Porturi deschise ș i servicii asociate care riscuri de analiză al Raport de
Monitorizarea zilnică cu instrumentul disponibil în acest scop. Ofertă 10 15 0 5 15 0 15 45
pot provoca căderea sau eș ecul serverelor monitorizare Activitate
destinat pentru
Raport Săptămânal
Evitarea riscurilor prin intermediul Realizaț i Backus-urile corespunzătoare pentru a elibera spaț iu. Sarcini Raport de
Saturaț ia capacităț ii de stocare. Previzibil 10 15 30 5 15 0 15 75 de Backus de
Funcț ionare de ac ț iuni de control programate ș i monitorizate servidori.
Activitate
Responsabil de
R9 inadecvat al Perdida de información 3 4 12 preventiv care permite reducerea 150 3 2 6 2016-12-20
Raport Săptămânal proces
stocare probabilitatea de apariț ie Contactaț i furnizorul pentru a solicita serviciul pe discuri de de la ocupare Raport de
Raport de alarme în aranjamentele de discuri de riscul detectat. Preventiv 10 15 30 5 15 0 15 75
servere de tipuri de discuri Actividad
Servere.
Absenț ă de
integritatea REDUCEREA RISCULUI pentru
informaț ii în mijloace de acț iune de control
Atacuri informatice împotriva securităț ii Pierderea, furtul sau utilizarea necorespunzătoare a Monitorizare preventivă pentru a determina anormalităț i, întărind Raport zilnic al jurnalelor ș i raport Responsabil de
R10 lasă 4 5 20 corective ș i preventive care Preventiv 10 0 0 0 0 0 0 10 17 4 5 20 2016-12-20
informaț ia. informaț ie. securitate activă a reț elei. Trafico de la Red. de la Actividad proces
comunicatii permite evitarea apariț iei
pentru dezvoltare risc
de procese