Riesgos y Regulación
MATRIZ DE RIESGO La gestión de riesgo es el análisis que tiene como propósito determinar componentes de un sistema que requieren protección, vulnerabilidades que debilitan y amenazan poniéndolos en peligro. Clasificar los datos y analizar el flujo de la información a nivel externo es importante, influye directamente en el resultado del análisis de riesgo y las consecuentes medidas de protección. Hay que tomar en cuenta que el análisis de riesgo detallado es un trabajo extenso y consumidor de tiempo, es decir terminaríamos con un sinnúmero de grafos de riesgo que deberíamos analizar y clasificar. Se pretende que con el enfoque de la Matriz localicemos y visualicemos recursos del sistema, que están en peligro de sufrir un daño por algún impacto negativo, tomar decisiones y medidas adecuadas para la superación de vulnerabilidades y reducción de amenazas. CONTROLES PARA REGULAR RECURSOS INFORMÁTICOS Tienen por objeto establecer medidas y patro...