rosh38

						Riesgo Inherente				Tratamiento de Riesgos		Riesgo Residual			
Tipo de Activo	Identificación del Activo	Activo	Amenaza	Vulnerabilidad	Riesgo	Impacto	Probabilidad	Valor Riesgo	Severidad	Control ISO/IEC 27002	Calificación Control	Impacto	Probabilidad	Valor Riesgo	Severidad
Hardware	Hw-01	4 Servidores Fisicos oax-esx01.sefin.oaxaca... oax-esx04.sefin.oaxaca Marca DELL Modelo R910 Ubicados nen el Site H, Rack 1 de Ciudad Judicial 	Incumplimiento en el mantenimiento	Mantenimiento insuficiente/instalación fallida	Interrupción del servicio, pérdida de datos	3	3	9	63	A 17.2.1 Disponibilidad de instalaciones para el procesamiento de la infomación		3			
			Destrucción de equipos o medios	Ausencia de esquemas de reemplazo periódico	Daño físico a los servidores	2	2	4	Bajo	A 11.2.4 Mantenimiento de equipos		2			
			Daño por fuego	Ubicacion en area susceptible	Destrucción de equipos y pérdida de datos	3	3	9	Moderado	A 11.1.4 Protección contra amenazas externas y ambientales		3			
			Polvo, corrosión, congelamiento	Su