Todas las lecciones Read in English

Seguridad a fondo · Unidad 18 · Lección 1 de 8

Inventariar para decidir

Elige campos de inventario que permitan al equipo responsable decidir sobre mantenimiento.

3 minlistaLección breve

Para prepararteReconocimiento: un mapa basado en evidencia

Ver todas las lecciones de este tema

Después de esta lección puedes

  • Identificar los campos ausentes que impiden utilizar una entrada para una decisión concreta.

Una idea. Una situación. Una decisión razonada.

Cómo funciona

Un inventario relaciona sistema, propósito, responsable, datos, exposición y soporte. Una lista de direcciones solo responde parte. Define qué decisión apoyará, como actualización o recuperación, y recoge campos útiles. Un número elevado de entradas no demuestra cobertura de calidad.

Activo → Responsable → Acción necesariaActivoResponsableAcción necesaria
Sigue la relación: Activo → Responsable → Acción necesaria.

Lee el registro proporcionado

Un museo ficticio debe dirigir un aviso de mantenimiento del proveedor a los responsables adecuados. Su inventario contiene:

Activo Finalidad y responsable confirmados Evidencia de mantenimiento
A Web pública de eventos; equipo web Versión instalada y ventana acordada registradas
B Servicio de reservas; responsable desconocido Versión y ventana desconocidas

La decisión inmediata es quién evaluará la aplicabilidad y aprobará una interrupción. A puede remitirse al equipo registrado. B necesita seguimiento mediante la coordinación del servicio, que resolverá la responsabilidad y solicitará versión y horarios. Los campos desconocidos deben seguir identificados como tales hasta contar con evidencia.

Añadir direcciones no prepara B para esta decisión. Tampoco debe ignorarse por estar incompleto: las reservas pueden ser importantes. Registra fuente y fecha de revisión para que otra persona conozca la vigencia de cada campo. El ejercicio no determina qué activo es vulnerable ni qué actualización instalar; esas decisiones posteriores necesitan el contexto completo.

La distinción clave: Hace falta contexto suficiente para tomar una acción.

Compruébate

Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.

  1. ¿Qué mejora más la entrada B para la decisión indicada?

    Ver la respuesta

    Respuesta correcta: Asignar un seguimiento responsable para confirmar propietario operativo, versión instalada y ventana adecuada. Esos datos determinan quién evalúa el aviso y cómo se decide el mantenimiento.

Pruébalo

  • EscribeRedacta una entrada útil para B con hechos conocidos e incógnitas explícitas. Indica quién debe resolver cada dato sin inventar responsable ni ventana de mantenimiento.
Referencias