EAR / PILAR análisis de riesgos

PILAR v5.4 [ documentación ] [ descarga ]

PILAR - Análisis y Gestión de Riesgos

Se analizan los riesgos en varias dimensiones: confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (accountability).

Para tratar el riesgo se proponen

• salvaguardas (o contra medidas)
• normas de seguridad
• procedimientos de seguridad

analizándose el riesgo residual a lo largo de diversas etapas de tratamiento.

Análisis de Impacto y Continuidad de Operaciones

Se analiza el efecto de las interrupciones de servicio teniendo en cuenta la duración de la interrupción.

Para tratar el riesgo se proponen

• salvaguardas (o contra medidas)
• elementos de respaldo (back up)
• planes de recuperación de desastres

analizándose el impacto residual a lo largo de diversas etapas de tratamiento.