UNIVERSIDADE DE SÃO PAULO

Comissão de Segurança da USPnet

TÉCNICAS PARA PONTUAÇÃO DOS ATIVOS USPNET

 

Introdução

Este documento orienta a pontuação dos ativos USPnet quanto a criticidade relativa aos serviços que cada um oferece.

1. Objetivo

Estabelecer a criticidade relativa entre os serviços oferecidos por cada ativo USPnet.

2. Recurso utilizado

Melhores práticas das pessoas envolvidas no assunto.

3. Técnica de Execução

4. Avaliação do resultado

A avaliação dos resultados deve ser considerada da seguinte forma:

5. Tabela para o critério de pontuação

A tabela abaixo orienta a pontuação com relação à criticidade

ATIVO :
Valor
Gravidade
Urgência
Tendência
Abrangência
Total
5
Os prejuízos ou dificuldades são extremamente graves
É necessário uma ação imediata.
Se nada for feito a situação irá piorar rapidamente
O ativo tem impacto sobre toda a USPnet
625
4
Muito graves
Urgente
Vai piorar em pouco tempo
O impacto incide sobre todo o Campus
256
3
Graves
Tão cedo quanto possível
Vai piorar a médio prazo
Atinge parte do Campus
81
2
Pouco graves
Pode esperar um pouco
Vai piorar a longo prazo
Restringe-se a uma Unidade/Depto
16
1
Sem gravidade
Não tem pressa
Não vai piorar e pode até esperar
Rede Local
1