Gestión de riesgos y aseguramiento de calidad en CMMI: activos, amenazas y control de configuración
Activos de Información
S1:
Hacer levantamiento de activos de información. Los activos de información pueden ser hardware, software, documentos y recursos humanos. Ejemplos: sistemas, bases de datos, data center, UPS, ERP, personal experto e información de clientes.
Riesgos
Riesgos tecnológicos
Riesgos tecnológicos: pérdidas producidas como consecuencia de daños o interrupciones en el funcionamiento de equipos, hardware, software, redes y canales de distribución de información.
Riesgos operacionales
Riesgos operacionales: pérdidas originadas por fallas en los procesos internos (1), en la interacción de personas (recursos humanos) (2), por eventos externos (3) y por la tecnología de información (4).
Amenazas y vulnerabilidades
Amenazas
Amenazas:...