Thermostatic/parallel_corpus_webcrawl_english_spanish_1 huggingface dataset:
English: [P] personnel.................................................................................................................44 5.6.10.
Spanish: [P] Personal ..................................................................................................................45 5.6.10.
English: Availability...................................................................................................................45 5.7.
Spanish: Disponibilidad .............................................................................................................46 5.7.
English: 6. Safeguards ...................................................................................................................47
Spanish: 6. Salvaguardas ...............................................................................................................48
English: General safeguards..............................................................................................................47 6.2.
Spanish: Salvaguardas de tipo general...............................................................................................48 6.2.
English: Safeguards to protect the services.......................................................................................48 6.3.
Spanish: Salvaguardas para la protección de los servicios ................................................................49 6.3.
English: Safeguards to protect data/information ................................................................................48 6.4.
Spanish: Salvaguardas para la protección de los datos / información................................................49 6.4.
English: Safeguards to protect applications (software) ......................................................................49 6.5.
Spanish: Salvaguardas para la protección de las aplicaciones (software) .........................................50 6.5.
English: Safeguards to protect equipment (hardware).......................................................................49 6.6.
Spanish: Salvaguardas para la protección de los equipos (hardware) ...............................................50 6.6.
English: Safeguards to protect communications ................................................................................50 6.7.
Spanish: Salvaguardas para la protección de las comunicaciones ....................................................50 6.7.
English: Physical security...................................................................................................................50 6.8.
Spanish: Seguridad física....................................................................................................................51 6.8.
English: Safeguards for personnel .....................................................................................................50 6.9.
Spanish: Salvaguardas relativas al personal ......................................................................................51 6.9.
English: Outsourcing ..........................................................................................................................50 6.10.
Spanish: Externalización .....................................................................................................................51 6.10.
English: Risk map ..............................................................................................................................84 4.3.
Spanish: Mapa de riesgos...................................................................................................................84 4.3.
English: Evaluation of safeguards......................................................................................................85 4.4.
Spanish: Evaluación de salvaguardas................................................................................................85
English: Risk status............................................................................................................................85
Spanish: Magerit versión 2 © Ministerio de Administraciones Públicas
English: Magerit version 2 © Ministerio de Administraciones Públicas
Spanish: página 4 (de 87)
English: Deficiencies report................................................................................................................85 4.6.
Spanish: Informe de insuficiencias......................................................................................................85 4.6.
English: Introduction© Ministerio de Administraciones Públicas
Spanish: Introducción© Ministerio de Administraciones Públicas
English: This Catalogue of Elements has two purposes in a risk analysis and management project:
Spanish: El objetivo de este catálogo de elementos que aparecen en un proyecto de análisis y gestión de riesgos es doble:
English: 1. Firstly, to facilitate the work of the persons carrying out the project by offering them a standard item for quick consultation, concentrating on the specifics of the system being analysed.
Spanish: 1. Por una parte, facilitar la labor de las personas que acometen el proyecto, en el sentido de ofrecerles ítem estándar a los que puedan adscribirse rápidamente, centrándose en lo específico del sistema objeto del análisis.
English: 2. And secondly, to provide uniform results from the analysis, promoting terminology and criteria that allow the analyses made by different teams to be compared and even integrated.
Spanish: 2. Por otra, homogeneizar los resultados de los análisis, promoviendo una terminología y unos criterios que permitan comparar e incluso integrar análisis realizados por diferentes equipos.
English: To achieve these objectives and knowing that technology changes quickly, the following sections describe a catalogue1 containing guidelines to:
Spanish: Persiguiendo estos objetivos, y sabiendo que la tecnología cambia rápidamente, las secciones que siguen describen un catálogo1 que marca unas pautas en cuanto a
English: Types of assets, knowing that new types of assets appear continually.
Spanish: Tipos de activos, sabiendo que aparecerán nuevos tipos de activos continuamente.
English: Valuation dimensions, knowing that in specific cases, specific dimensions may appear but with the certainty that the essential items are included.
Spanish: Dimensiones de valoración, sabiendo que en casos específicos pueden aparecer dimensiones específicas; pero en la certidumbre de estar recogido lo esencial.
English: while providing a focus on the “effectiveness and efficiency controls” by system auditors.
Spanish: los sistemas de información, mientras que se tratan con un enfoque de “controles de eficacia
English: 1 This catalogue must change according to the development of information systems.
Spanish: 1 Este catálogo deberá adaptarse a la evolución de los sistemas de información.
English: This is why an XML notation has been defined for each category of elements, allowing updates to this catalogue to be published easily.
Spanish: Es por ello que para cada categoría de elementos se define una notación XML que permitirá publicar ágilmente actualizaciones de este catálogo.
English: Types of assets© Ministerio de Administraciones Públicas
Spanish: Tipos de activos© Ministerio de Administraciones Públicas
English: The classification of assets provides both interesting information for documenting purposes and a criterion for identifying potential threats and suitable safeguards according to the nature of the asset.
Spanish: La tipificación de los activos es tanto un información documental de interés como un criterio de identificación de amenazas potenciales y salvaguardas apropiadas a la naturaleza del activo.
English: The following table can neither be exhaustive, nor always valid.
Spanish: La siguiente tabla no puede ser exhaustiva, ni tan siquiera válida para siempre.
English: The following list classifies the assets within a hierarchy, establishing, for each one, a code that shows its hierarchical position, a name and a brief description of the properties in the section.
Spanish: La relación que sigue clasifica los activos dentro de una jerarquía, determinando para cada uno un código que refleja su posición jerárquica, un nombre y una breve descripción de las características que recoge el epígrafe.
English: Note that the fact that an asset belongs to one type does not mean it is excluded from other types, that is, an asset may be of several types simultaneously
Spanish: Nótese que las pertenencia de un activo a un tipo no es excluyente de su pertenencia a otro tipo; es decir, un activo puede ser simultáneamente de varios tipos.
English: A function that meets a need of the users (of the service).
Spanish: Función que satisface una necesidad de los usuarios (del servicio).
English: A series of means is required to provide a service.
Spanish: Para la prestación de un servicio se requieren una serie de medios.
English: Services appear as assets in a risk analysis, either as end services (provided by the organisation to third parties), or as instrumental services (where both users and means are in-house) or as outsourced services (from other organisations that provide them with their own means).
Spanish: Los servicios aparecen como activos de un análisis de riesgos bien como servicios finales (prestados por la Organización a terceros), bien como servicios instrumentales (donde tanto los usuarios como los medios son propios), bien como servicios contratados (a otra organización que los proporciona con sus propios medios).
English: Thus, there are public services provided by the government to meet the needs of the public, business services provided by companies to satisfy the needs of their clients, internal services provided by specialised departments within the organisation and that are used by other departments or employees within it, etc.
Spanish: Así se encuentran servicios públicos prestados por la Administración para satisfacer necesidades de la colectividad; servicios empresariales prestados por empresas para satisfacer necesidades de sus clientes; servicios internos prestados por departamentos especializados dentro de la Organización, que son usados por otros departamentos u empleados de la misma; etc.
English: As this guide is centred on information and communications technologies security, it is natural that information services, communications services, security services, etc, appear in it without preventing the inclusion of other services required for the effective undertaking of the organisation's mission.
Spanish: Al centrarse esta guía en la seguridad de las tecnologías de la información y las comunicaciones, es natural que aparezcan servicios de información, servicios de comunicaciones, servicios de seguridad, etc. sin por ello ser óbice para encontrar otros servicios requeridos para el eficaz desempeño de la misión de la organización.
English: [anon] anonymous (without requiring user identification) [pub] for the general public (without any contractual relationship) [ext] for clients (with a contractual relationship) [int] internal (users and means within the organisation itself) [cont] outsourced to third parties (provided with external means)
Spanish: [anon] anónimo (sin requerir identificación del usuario) [pub] al público en general (sin relación contractual) [ext] a usuarios externos (bajo una relación contractual) [int] interno (usuarios y medios de la propia organización) [cont] contratado a terceros (se presta con medios ajenos)
English: [www] World Wide Web [telnet] remote access to local account [email] e-mail [ftp] file transfer [edi] electronic data exchange
Spanish: [www] world wide web [telnet] acceso remoto a cuenta local [email] correo electrónico [file] almacenamiento de ficheros [ftp] transferencia de ficheros [edi] intercambio electrónico de datos
English: [dir] directory service (1) [idm] identity management (2) [ipm] privilege management [pki] PKI - public key infrastructure (3)
Spanish: [dir] servicio de directorio (1) [idm] gestión de identidades (2) [ipm] gestión de privilegios [pki] PKI - infraestructura de clave pública (3)
English: 1. Location of persons (white pages), companies or services (yellow pages), allowing the identification and providing the attributes of the specific element.
Spanish: 1. Localización de personas (páginas blancas), empresas o servicios (páginas amarillas); permitiendo la identificación y facilitando los atributos que caracterizan al elemento determinado.
English: 2. Services that allow users to be entered and removed from systems, including their classification and activating the supply of services associated with the changes of status with regard to the organisation.
Spanish: 2. Servicios que permiten altas y bajas de usuarios de los sistemas, incluyendo su caracterización y activando los servicios de aprovisionamiento asociados a sus cambios de estado respecto de la organización.
English: 3. Services associated with public key encryption systems, especially including the management of certificates.
Spanish: 3. Servicios asociados a sistemas de criptografía de clave pública, incluyendo especialmente la gestión de certificados.
English: Items of information which either individually or grouped together in some way, represent knowledge of something.
Spanish: Elementos de información que, de forma singular o agrupados de alguna forma, representan el conocimiento que se tiene de algo.
English: Data are the heart that allows an organisation to provide its services.
Spanish: Los datos son el corazón que permite a una organización prestar sus servicios.
English: In a certain way they are an abstract asset which will be stored in equipment or information media (normally grouped together in the form of databases) or will be transferred from one place to another by data transmission media.
Spanish: Son en cierto sentido un activo abstracto que será almacenado en equipos o soportes de información (normalmente agrupado en forma de bases de datos) o será transferido de un lugar a otro por los medios de transmisión de datos.
English: In an analysis of risks and impacts, the user is normally limited to valuing the data, the other assets being simply servants that must take care of and protect the data entrusted to them.
Spanish: Es habitual que en un análisis de riesgos e impactos, el usuario se limite a valorar los datos, siendo los demás activos meros sirvientes que deben cuidar y proteger los datos que se les encomiendan.
English: [vr] vital records (1) [com] data of commercial interest (2) [adm] data of administrative interest [source] source code [exe] object code [conf] configuration data [log] log [test] test data
Spanish: [vr] datos vitales (vital records) (1) [com] datos de interés comercial (2) [adm] datos de interés para la administración pública [int] datos de gestión interna
English: [label] classified data (4) [S] très secret UE / EU top secret [R] secret UE [C] confidentiel UE [DL] restreint UE [SC] unclassified
Spanish: [per] datos de carácter personal (3) [A] de nivel alto [M] de nivel medio [B] de nivel básico
English: It is possible to identify those that are essential for the organisation to survive an emergency situation, those that allow critical missions to be carried out or reconstructed, and those that affect the organisation's legal nature or financial rights or those of its users.
Spanish: Se pueden identificar aquellos que son imprescindibles para que la Organización supere una situación de emergencia, aquellos que permiten desempeñar o reconstruir las misiones críticas, aquellos sustancian la naturaleza legal o los derechos financieros de la Organización o sus usuarios.
English: 2. Said to be those that are of value for providing the services of the organisation itself.
Spanish: 2. Dícese de aquellos que tienen valor para la prestación de los servicios propios de la organización.
English: 3. Said to be any information concerning physical persons who are identified or can be identified.
Spanish: 3. Dícese de cualquier información concerniente a personas físicas identificadas o identificables.
English: Personal data are regulated by laws and regulations regarding public liberty and fundamental rights of physical persons and especially their honour and personal and family privacy.
Spanish: Los datos de carácter personal están regulados por leyes y reglamentos en cuanto afectan a las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente su honor e intimidad personal y familiar.
English: 4. Said to be those subjected to specific regulations to control access and distribution, that is, those whose confidentiality is especially important.
Spanish: 4. Dícese de aquellos sometidos a normativa específica de control de acceso y distribución; es decir aquellos cuya confidencialidad es especialmente relevante.
English: The classifications into which the data may be classified and the standards for their handling, are determined by the sector regulations, by agreements between the organisations or by internal standards.
Spanish: La tipificación de qué datos deben ser clasificados y cuales son las normas para su tratamiento, vienen determinadas por regulaciones sectoriales, por acuerdos entre organizaciones o por normativa interna.
English: [SW] Applications (software)
Spanish: [SW] Aplicaciones (software)
English: With multiple names (programs, applications, developments, etc.) this section refers to tasks that have been automated and are carried out on a computer.
Spanish: Con múltiples denominaciones (programas, aplicativos, desarrollos, etc.) este epígrafe se refiere a tareas que han sido automatizadas para su desempeño por un equipo informático.
English: Applications manage, analyse and change data, allowing the information to be used for providing services.
Spanish: Las aplicaciones gestionan, analizan y transforman los datos permitiendo la explotación de la información para la prestación de los servicios.
English: This section is not concerned with the source code or programs that are data of commercial interest, to be valued and protected as such.
Spanish: No preocupa en este apartado el denominado “código fuente” o programas que serán datos de interés comercial, a valorar y proteger como tales.
English: This code will appear as data.
Spanish: Dicho código aparecería como datos.
English: [prp] in-house development [sub] made-to-measure (sub-contracted) [std] standard (off the shelf) [browser] Web browser [www] display servers [app] application servers [file] file servers [dbms] database management systems [tm] transactional monitors [office] office computing [os] operating systems
Spanish: [prp] desarrollo propio (in house) [sub] desarrollo a medida (subcontratado) [std] estándar (off the shelf) [browser] navegador web [www] servidor de presentación [app] servidor de aplicaciones [email_client] cliente de correo electrónico [file] servidor de ficheros [dbms] sistema de gestión de bases de datos [tm] monitor transaccional [office] ofimática [av] anti virus [os] sistema operativo [ts] servidor de terminales [backup] sistema de backup
English: Said to be material, physical goods, designed to directly or indirectly support the services provided by the organisation, thus being temporary or permanent data depositories, support for the execution of computer applications or the means for processing or transmitting data.
Spanish: Dícese de bienes materiales, físicos, destinados a soportar directa o indirectamente los servicios que presta la organización, siendo pues depositarios temporales o permanentes de los datos, soporte de ejecución de las aplicaciones informáticas o responsables del procesado o la transmisión de datos.
English: [host] large equipment (1) [mid] midsize equipment (2) [pc] personal computing (3) [mobile] mobile computing (4) [pda] PDAs [easy] easily replaceable (5) [data] data storage (6) [peripheral] peripherals [print] print media (7) [scan] scanners [crypto] encryption devices [network] network support (8) [modem] modems [hub] hubs [switch] switchers [router] routers [bridge] bridges [firewall] firewalls
Spanish: [host] grandes equipos (1) [mid] equipos medios (2) [pc] informática personal (3) [mobile] informática móvil (4) [pda] agendas electrónicas [easy] fácilmente reemplazable (5) [data] que almacena datos (6) [peripheral] periféricos [print] medios de impresión (7) [scan] escáneres [crypto] dispositivos criptográficos [network] soporte de la red (8) [modem] módems [hub] concentradores [switch] conmutadores [router] encaminadores [bridge] pasarelas [firewall] cortafuegos [wap] punto de acceso wireless [pabx] centralita telefónica
English: 1. Notable for being few, often only one, financially expensive and requiring a specific environment for their operation.
Spanish: 1. Se caracterizan por haber pocos, frecuentemente uno sólo, ser económicamente gravosos y requerir un entorno específico para su operación.
English: They are difficult to replace in the event of destruction.
Spanish: Son difícilmente reemplazables en caso de destrucción.
English: 2. Notable for being various, of medium cost both for acquisition and for maintenance, and requiring standard conditions for their operating environment.
Spanish: 2. Se caracterizan por haber varios, tener un coste económico medio tanto de adquisición como de mantenimiento e imponer requerimientos estándar como entorno de operación.
English: They are not difficult to replace in the event of destruction.
Spanish: No es difícil reemplazarlos en caso de destrucción.
English: 3. Notable for being many, of relatively small cost and with minimum requirements for their operating environment.
Spanish: 3. Se caracterizan por ser multitud, tener un coste económico relativamente pequeño e imponer solamente unos requerimientos mínimos como entorno de operación.
English: They are easily replaceable in the event of destruction.
Spanish: Son fácilmente reemplazables en caso de destrucción.
English: 4. Notable as being equipment classified for personal computing which, additionally, is easily moved from one place to another, and can be in the organisation's own premises or in any other place.
Spanish: 4. Se caracterizan por ser equipos afectos a la clasificación como informática personal que, además, son fácilmente transportables de un sitio a otro, pudiendo estar tanto dentro del recinto propio de la organización como en cualquier otro lugar.
English: 5. Equipment which, in the event of a temporary or permanent fault, may be replaced quickly and economically.
Spanish: 5. Son aquellos equipos que, en caso de avería temporal o definitiva pueden ser reemplazados pronta y económicamente.
English: 6. Equipment in which data remains for a long period.
Spanish: 6. Son aquellos equipos en los que los datos permanecen largo tiempo.
English: Specially, this classification includes equipment which contains the data locally, compared to those which only handle data in transit
Spanish: En particular, se clasificarán de este tipo aquellos equipos que disponen de los datos localmente, a diferencia de aquellos que sólo manejan datos en tránsito.
English: 7. Printers and print servers.
Spanish: 7. Dícese de impresoras y servidores de impresión.
English: 8. Equipment needed for transmitting data: routers, modems, etc.
Spanish: 8. Dícese de equipamiento necesario para transmitir datos: routers, módems, etc.
English: Including both dedicated installations and those operating as outsourced communications services but always focusing on the fact that they are the means of transporting data from one place to another.
Spanish: Incluyendo tanto instalaciones dedicadas como servicios de comunicaciones contratados a terceros; pero siempre centrándose en que son medios de transporte que llevan datos de un sitio a otro.
English: [PSTN] telephone network [ISDN] digital network [X25] data network [ADSL] ADSL [pp] point to point [radio] wireless network [sat] satellite [LAN] local network [MAN] metropolitan network [Internet] Internet [vpn] virtual private network
Spanish: [PSTN] red telefónica [ISDN] rdsi (red digital) [X25] X25 (red de datos) [ADSL] ADSL [pp] punto a punto [radio] red inalámbrica [sat] por satélite [LAN] red local [MAN] red metropolitana [Internet] Internet [vpn] red privada virtual
English: This section includes physical devices for storing information permanently or, at least, for long periods.
Spanish: En este epígrafe se consideran dispositivos físicos que permiten almacenar información de forma permanente o, al menos, durante largos periodos de tiempo.
English: [electronic] electronic [disk] disks [disquette] diskettes [cd] CD-ROM [usb] USB devices [dvd] DVD [tape] magnetic tape [mc] memory cards [ic] intelligent cards [non_electronic] non-electronic [printed] printed material [tape] paper tape [film] micro film [cards] punched cards
Spanish: [electronic] electrónicos [disk] discos [san] almacenamiento en red [disquette] disquetes [cd] cederrón (CD-ROM) [usb] dispositivos USB [dvd] DVD [tape] cinta magnética [mc] tarjetas de memoria [ic] tarjetas inteligentes [non_electronic] no electrónicos [printed] material impreso [tape] cinta de papel [film] microfilm [cards] tarjetas perforadas
English: This section includes other equipment that supports information systems without being directly related to data.
Spanish: En este epígrafe se consideran otros equipos que sirven de soporte a los sistemas de información, sin estar directamente relacionados con datos.
English: [power] power supplies [ups] uninterruptible power supplies [gen] electrical generators [ac] air conditioning [cabling] cabling [robot] robots
Spanish: [power] fuentes de alimentación [ups] sistemas de alimentación ininterrumpida [gen] generadores eléctricos [ac] equipos de climatización [cabling] cableado [robot] robots
English: [disk] ... disks [supply] essential supplies [destroy] information media destruction equipment [furniture] furniture: cupboards, etc. [safe] safes
Spanish: [disk] ... de discos [supply] suministros esenciales [destroy] equipos de destrucción de soportes de información [furniture] mobiliario: armarios, etc [safe] cajas fuertes
English: This section includes places housing information and communications systems.
Spanish: En este epígrafe entran los lugares donde se hospedan los sistemas de información y comunicaciones.
English: [site] site [building] building [local] premises [mobile] mobile platforms [car] land vehicle: car, truck, etc. [plane] aircraft: airplane, etc. [ship] sea transport: ship, boat, etc. [shelter] containers [channel] channelling
Spanish: [site] emplazamiento [building] edificio [local] local [mobile] plataformas móviles [car] vehículo terrestre: coche, camión, etc. [plane] vehículo aéreo: avión, etc. [ship] vehículo marítimo: buque, lancha, etc. [shelter] contenedores [channel] canalización
English: This section includes persons related to information systems.
Spanish: En este epígrafe aparecen las personas relacionadas con los sistemas de información.
English: [ue] external users [ui] internal users [op] operators [adm] system administrators [com] communications administrators [dba] database administrators [des] developers [sub] sub-contractors [prov] suppliers
Spanish: [ue] usuarios externos [ui] usuarios internos [op] operadores [adm] administradores de sistemas [com] administradores de comunicaciones [dba] administradores de BBDD [des] desarrolladores [sub] subcontratas [prov] proveedores
English: The classification of personal data depends on the applicable legislation in each place and circumstance.
Spanish: La clasificación de los datos de carácter personal depende de la legislación aplicable en cada lugar y circunstancia.
English: The classification of data is an administrative procedure unique to each organisation or sector of activity, that determines the conditions for handling the information depending on the need to preserve its confidentiality.
Spanish: • Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal (B.O.E. Nº 151, de 25 de junio de 1999) Esta legislación establece los siguientes criterios:
English: If materials marked TRÈS SECRET UE/EU TOP SECRET are in danger, this would be likely to:
Spanish: La Comunidad Europea se rige por
English: • Directly threaten the internal stability of the EU or of one of its Member States or of
Spanish: • Decisión de la Comisión de 29 de noviembre de 2001, por la que se modifica su Reglamento
English: • Directly cause the general loss of human lives.
Spanish: interno (2001/844/CE, CECA, Euratom)
English: Types of assets© Ministerio de Administraciones Públicas
Spanish: en la que se establecen los siguientes niveles:
English: page 12 (of 87)
Spanish: Secreto (Très secret UE / EU Top Secret)
English: This classification only applies to information and material whose unauthorised disclosure could cause serious prejudice to the interests of the European Union or of one or more of its Member States.
Spanish: Esta clasificación se aplicará únicamente a la información y al material cuya divulgación no autorizada pueda suponer un perjuicio grave para los intereses de la Unión Europea o de uno o más de sus Estados miembros.
English: If materials marked SECRET UE are in danger, this would be likely to:
Spanish: Si existe la probabilidad de que la puesta en peligro de materiales marcados SECRET UE:
English: • Cause serious prejudice to relationships with friendly governments.
Spanish: • cause un perjuicio grave a las relaciones con gobiernos amigos;
English: • Place lives directly in danger or seriously damages public order or individual security or
Spanish: • ponga vidas en peligro directamente o dañe gravemente el orden público o la seguridad o
English: • Cause exceptionally serious damage to the capacity to function effectively or to the secu
Spanish: • ocasione un daño grave a la capacidad de funcionar efectivamente o a la seguridad de
English: rity of the forces of the Member States or to those of other contributors or cause damage
Spanish: las fuerzas de los Estados miembros o a las de otros contribuyentes, o haga que cese la
English: to the continuing effectiveness of highly valuable security or intelligence operations.
Spanish: efectividad de operaciones de seguridad o de inteligencia sumamente valiosas;
English: • Cause considerable material damage to the financial, monetary, economic or commercial
Spanish: • ocasione un considerable daño material a los intereses financieros, monetarios, económi
English: interest of the EU or of one of its Member States.
Spanish: cos o comerciales de la UE o de uno de sus Estados miembros.
English: This classification applies to information and material whose unauthorised disclosure could cause prejudice to the interests of the European Union or of one or more of its Member States.
Spanish: Esta clasificación se aplicará a la información y al material cuya divulgación no autorizada pueda suponer un perjuicio para los intereses esenciales de la Unión Europea o de uno o más de sus Estados miembros.
English: If materials marked CONFIDENTIEL UE are in danger, this would be likely to:
Spanish: Si existe la probabilidad de que la puesta en peligro de materiales marcados CONFIDENTIEL UE:
English: • Prejudice individual security or liberty.
Spanish: Tipos de activos© Ministerio de Administraciones Públicas
English: • Make it difficult to maintain the operational effectiveness or security of the forces of the
Spanish: • Ley 48/1978 de 7 de octubre, que modifica la Ley 9/1968, de 5 de abril, sobre secretos oficiales.
English: • Breach proper undertakings to maintain the reserve of information facilitated by third par
Spanish: atención al grado de protección que requieran.
English: • Breach legal restrictions on the disclosure of information.
Spanish: Articulo tercero, Materias clasificadas de «secreto» y de «reservado»
English: • Make investigation difficult or facilitate the commission of offences.
Spanish: lación no autorizada por autoridad competente para ello, pudiera dar lugar a riesgos o per
English: • Place the EU or its Member States at a disadvantage in commercial negotiations or in ac
Spanish: juicios de la seguridad del Estado, o pudiera comprometer los Intereses fundamentales de la
English: tions of other types with third parties.
Spanish: Nación en materia referente a la defensa nacional, la paz exterior o el orden constitucional.
English: • Place obstacles to the development or to the effective functioning of priority policies of the
Spanish: yo conocimiento o divulgación pudiera afectar a los referidos intereses fundamentales de la
English: For this reason, XML grammar is given below that allows updates for the types described above to be published periodically.
Spanish: Por ello se incluye a continuación una gramática de tipo XML que permita publicar periódicamente actualizaciones de los tipos antes descritos.
English: The notation is described in Appendix 1.
Spanish: La notación se describe en el apéndice 1.
English: types ::= <types> { type }* </types>
Spanish: tipos ::= <tipos> { tipo }* </tipos>
English: type ::= <type code> #name# [ description ] { type }* </type>
Spanish: tipo ::= <tipo código> #nombre# [ descripción ] { tipo }* </tipo>
English: description ::= <description> #text# </description>
Spanish: descripción ::= <descripcion> #texto# </descripcion>
English: X is a unique identifier that allows the type referred to to be determined unequivocally.
Spanish: X es un identificador único que permite determinar unívocamente a qué tipo se refiere.
English: There are many sources that identify assets within the area of information and communications technologies.
Spanish: Existen numerosas fuentes que identifican activos dentro del ámbito de las tecnologías de la información y las comunicaciones.
English: • SP 800-60, “Guide for Mapping Types of Information and Information Systems to Security Categories”, NIST, June 2004. http://csrc.nist.gov/publications/nistpubs/index.html
Spanish: • SP 800-60, “Guide for Mapping Types of Information and Information Systems to Security Categories”, NIST, June 2004.
English: • UNE-ISO/IEC 17799:2002, “Tecnología de la Información.
Spanish: http://csrc.nist.gov/publications/nistpubs/index.html
English: • GMITS, ISO/IEC TR 13335-3:1998, “Information technology - Security techniques - Guidelines for the management of IT security - Part 3: Techniques for management of IT security”.
Spanish: • GMITS, ISO/IEC TR 13335-3:1998, “Information technology - Security techniques - Guidelines for the management of IT security - Part 3: Techniques for management of IT security” Publicado como UNE 71501-3.
English: • GMITS, ISO/IEC TR 13335-2:1997, “Information technology - Security techniques - Guidelines for the management of IT security - Part 2: Managing and planning IT security”.
Spanish: • GMITS, ISO/IEC TR 13335-2:1997, “Information technology - Security techniques - Guidelines for the management of IT security - Part 2: Managing and planning IT security” Publicado como UNE 71501-2.
English: Valuation dimensions© Ministerio de Administraciones Públicas
Spanish: Dimensiones de valoración© Ministerio de Administraciones Públicas
English: These are the features or attributes that make an asset valuable.
Spanish: Son las características o atributos que hacen valioso un activo.
English: A dimension is a facet or an aspect of an asset, independent of other facets.
Spanish: Una dimensión es una faceta o aspecto de un activo, independiente de otras facetas.
English: Risks may be analysed by focusing on a single facet, regardless of what happens with other aspects2
Spanish: Pueden hacerse análisis de riesgos centrados en una única faceta, independientemente de lo que ocurra con otros aspectos2.
English: Dimensions are used to evaluate the consequences of the appearance of a threat.
Spanish: Las dimensiones se utilizan para valorar las consecuencias de la materialización de una amenaza.
English: The valuation of an asset in a certain dimension is the measurement of the prejudice the organisation may suffer if the asset is damaged in that dimension.
Spanish: La valoración que recibe un activo en una cierta dimensión es la medida del perjuicio para la organización si el activo se ve dañado en dicha dimensión.
English: Assurance that the authorised users have access when they require it to the information and its associated assets.
Spanish: Aseguramiento de que los usuarios autorizados tienen acceso cuando lo requieran a la información y sus activos asociados.
English: How important would it be if the asset was not available?
Spanish: ¿Qué importancia tendría que el activo no estuviera disponible?
English: An asset has a great value from the point of view of availability when the consequences of a threat affecting its availability are serious.
Spanish: Un activo tiene un gran valor desde el punto de vista de disponibilidad cuando si una amenaza afectara a su disponibilidad, las consecuencias serían graves.
English: On the other hand, an asset has no appreciable value from the point of view of availability when no damage is caused if it is frequently unavailable for long periods.
Spanish: Y recíprocamente, un activo carece de un valor apreciable desde el punto de vista de disponibilidad cuando puede no estar disponible frecuentemente y durante largos periodos de tiempo sin por ello causar mayor daño.
English: Availability is a property that affects all types of assets.
Spanish: La disponibilidad es una característica que afecta a todo tipo de activos.
English: Often, availability requires treatment in steps because the cost of non-availability increases nonlinearly with the duration of the stoppage, from short interruptions without importance, and interruptions that cause considerable damage to irrecoverable interruptions: the organisation is finished.
Spanish: A menudo la disponibilidad requiere un tratamiento por escalones pues el coste de la indisponibilidad aumenta de forma no lineal con la duración de la interrupción, desde breves interrupciones sin importancia, pasando por interrupciones que causan daños considerables y llegando a interrupciones que no admiten recuperación: la organización está acabada.
English: A guarantee of the exactness and completeness of the information and the methods for processing it.
Spanish: Garantía de la exactitud y completitud de la información y los métodos de su procesamiento.
English: What would be the importance of the data being changed uncontrollably?
Spanish: ¿Qué importancia tendría que los datos fueran modificados fuera de control?
English: Data is attributed a high value from the point of view of integrity when their alteration, intentional or unintentional would cause serious damage to the organisation.
Spanish: Los datos reciben una alta valoración desde el punto de vista de integridad cuando su alteración, voluntaria o intencionada, causaría graves daños a la organización.
English: Likewise, data have little crucial value from the point of view of integrity when their alteration is of no concern.
Spanish: Y, recíprocamente, los datos carecen de un valor apreciable desde el punto de vista de integridad cuando su alteración no supone preocupación alguna.
English: [C] data confidentiality
Spanish: [C] confidencialidad de los datos
English: Assurance that the information is accessible only to those who are authorised to have access.
Spanish: Aseguramiento de que la información es accesible sólo para aquellos autorizados a tener acceso.
English: What would be the importance of the data becoming known to unauthorised persons?
Spanish: ¿Qué importancia tendría que el dato fuera conocido por personas no autorizadas?
English: Data are attributed a high value from the confidentiality point of view when their disclosure would cause serious damage to the organisation.
Spanish: Los datos reciben una alta valoración desde el punto de vista de confidencialidad cuando su revelación causaría graves daños a la organización.
English: Likewise, data have no appreciable value from the point of view of confidentiality when their becoming known to anyone is of no concern.
Spanish: Y, recíprocamente, los datos carecen de un valor apreciable desde el punto de vista de confidencialidad cuando su conocimiento por cualquiera no supone preocupación alguna.
English: 2 As is the typical case known as business impact analysis (BIA) that seeks to determine the cost of system stoppages and to develop contingency plans to put a limit to the organisation's downtime.
Spanish: 2 Como es el caso típico conocido como análisis de impacto (BIA) que busca determinar el coste de las paradas de los sistemas y desarrollar planes de contingencia para poner coto al tiempo de parada de la organización.
English: In this case, a sectarian analysis of the availability is carried out.
Spanish: En este caso se hace un análisis sectario de la disponibilidad.
English: [A_S] authenticity of service users Assurance of identity or origin.
Spanish: [A_S] autenticidad de los usuarios del servicio Aseguramiento de la identidad u origen.
English: What would be the importance of the person accessing the service not being the real one?
Spanish: ¿Qué importancia tendría que quien accede al servicio no sea realmente quien se cree?
English: The authenticity of the users of a service counters the opportunity for fraud or unauthorised use of a service.
Spanish: La autenticidad de los usuarios de un servicio es lo contrario de la oportunidad de fraude o uso no autorizado de un servicio.
English: Consequently, a service is attributed a high value from the point of view of authenticity when its provision to false users would cause serious prejudice for the organisation.
Spanish: Así, un servicio recibe una elevada valoración desde el punto de vista de autenticidad cuando su prestación a falsos usuarios supondría un grave perjuicio para la organización.
English: Likewise, a service lacks appreciable value from the authenticity point of view when its access by anyone is of no concern.
Spanish: Y, recíprocamente, un servicio carece de un valor apreciable desde el punto de vista de autenticidad cuando su acceso por cualquiera no supone preocupación alguna.
English: [A_D] authenticity of data origin Assurance of the identity or origin.
Spanish: [A_D] autenticidad del origen de los datos Aseguramiento de la identidad u origen.
English: What would be the importance of the data not really originating from where they are thought to?
Spanish: ¿Qué importancia tendría que los datos no fueran realmente imputables a quien se cree?
English: Data are attributed a high value from the point of view of origin authenticity when an imputation defect would cause serious damage to the organisation.
Spanish: Los datos reciben una elevada valoración desde el punto de vista de autenticidad del origen cuando un defecto de imputación causaría graves quebrantos a la organización.
English: Typically, the opportunity for repudiation is given.
Spanish: Típicamente, se habilita la oportunidad de repudio.
English: Likewise, data have little appreciable value from the point of view of origin authenticity when not knowing the source is irrelevant.
Spanish: Y, recíprocamente, los datos carecen de un valor apreciable desde el punto de vista de autenticidad del origen cuando ignorar la fuente es irrelevante.
English: What would be the importance of not having a record of the use of the service?
Spanish: ¿Qué importancia tendría que no quedara constancia fehaciente del uso del servicio?
English: [T_D] accountability of data access Assurance that who did what and when, is known at all times.
Spanish: Aseguramiento de que en todo momento se podrá determinar quién hizo qué y en qué momento.
English: What would be the importance of having no record of the access to the data?
Spanish: ¿Qué importancia tendría que no quedara constancia del acceso a los datos?
English: This would open the door to fraud, preventing the organisation from tracing offences and may involve the non-compliance with legal obligations.
Spanish: Abriría las puertas al fraude, incapacitaría a la Organización para perseguir delitos y podría suponer el incumplimiento de obligaciones legales.
English: The valuation dimensions will continue to develop over time to adapt to technological developments.
Spanish: Las dimensiones de valoración cabe esperar que evolucionen en el tiempo para adaptarse a la evolución tecnológica.
English: For this reason, XML grammar is given below that allows updates for the dimensions described above to be published periodically.
Spanish: Por ello se incluye a continuación una gramática de tipo XML que permita publicar periódicamente actualizaciones de las dimensiones antes descritas.
English: dimensions ::= <dimensions> { dimension }* </dimensions>
Spanish: dimensiones ::= <dimensiones> { dimensión }* </dimensiones>
English: dimension ::= <dimension code> #name# [ description ] </dimension>
Spanish: dimensión ::= <dimension código> #nombre# [ descripción ]
English: X is a unique identifier that allows the dimension referred to to be determined unequivocally.
Spanish: X es un identificador único que permite determinar unívocamente a qué dimensión se refiere.
English: Valuation criteria© Ministerio de Administraciones Públicas
Spanish: Criterios de valoración© Ministerio de Administraciones Públicas
English: Theoretically, any value scale can be used to value the assets.
Spanish: Para valorar los activos vale, teóricamente, cualquier escala de valores.
English: However, for practical purposes, it is important that:
Spanish: A efectos prácticos es sin embargo muy importante que
English: • A common scale is used for all dimensions, allowing risks to be compared.
Spanish: • se use una escala común para todas las dimensiones, permitiéndo comparar riesgos,
English: • A uniform criterion is used that allows the comparison of analyses made separately.
Spanish: • se use un criterio homogéneo que permita comparar análisis realizados por separado
English: If the valuation is financial, there is little more to be said, but, frequently, the valuation is qualitative, and at the user's discretion, that is, according to subjective criteria.
Spanish: Si la valoración es económica, hay poco más que hablar; pero frecuentemente la valoración es cualitativa, quedando a discreción del usuario; es decir, respondiendo a criterios subjetivos.
English: A detailed scale of 10 values has been chosen, with zero being a minimal value (for the purposes of risk).
Spanish: Se ha elegido una escala detallada de diez valores, dejando en valor 0 como determinante de lo que sería un valor despreciable (a efectos de riesgo).
English: If a risk analysis is a made with little detail, a simplified table of five levels could be used. .
Spanish: Si se realiza un análisis de riesgos de poco detalle, se puede optar por la tabla simplificada de 5 niveles.
English: • Obligations arising from the law, from the regulatory framework, from contracts, etc.
Spanish: • obligaciones derivadas de la ley, del marco regulatorio, de contratos, etc.
English: • Capacity for following up offences.
Spanish: • capacidad para la persecución de delitos
English: On other hand, it would be unusual to consider that an asset is twice as valuable as some other without considering its absolute value, just as it would be unusual to consider that the step from 0.1 to 2.1 is the same as going from 1,000,000 to 1,000,002.
Spanish: Por el contrario, sería extraño opinar que un activo vale dos más que otro sin explicitar su valor absoluto pues no es igual de relevante pasar de 0,1 a 2,1, que pasar de 1.000.000 a 1.000.002.
English: 4 Personal information is classified in two ways: administrative and valued.
Spanish: 4 La información de carácter personal se califica por dos vías: administrativa y valorada.
English: The administrative way consists of indicating the level to which the datum in question belongs, this being a qualitative decision; the safeguards to be used are independent of the value of the datum itself for the organisation.
Spanish: La vía administrativa consiste en indicar a qué nivel pertenece el dato en cuestión; siendo esta una decisión cualitativa, las salvaguardas a emplear son independientes del valor que el dato en sí tenga para la organización.
English: The valued way assigns a level to the consequences for the organisation of the deterioration of the datum.
Spanish: La vía valorada asigna un nivel a las consecuencias que para la organización tendría el deterioro del dato.