Glosario

Los términos del MSPI en palabras sencillas.

MSPI

Modelo de Seguridad y Privacidad de la Información, de MinTIC. Ordena cómo la entidad protege su información.

Plan de Seguridad y Privacidad de la Información

Uno de los dos planes institucionales del Decreto 612 de 2018. En la aplicación lo forman la autoevaluación, los activos y los riesgos.

Plan de Tratamiento de Riesgos

El otro plan institucional del Decreto 612 de 2018. Lo forman los riesgos, los controles, los planes de tratamiento y los incidentes.

Activo de información

Todo lo que tiene valor para la entidad y contiene o trata información: bases de datos, documentos, equipos, sistemas, personas.

Criticidad

Qué tan importante es un activo (Alta, Media o Baja). La calcula el sistema a partir de su clasificación.

Confidencialidad, integridad y disponibilidad

Que sólo la vea quien debe, que no se altere y que esté cuando se necesita.

Amenaza y vulnerabilidad

La amenaza es lo que puede causar el daño (causa inmediata); la vulnerabilidad, la debilidad que lo permite (causa raíz).

Riesgo inherente y residual

El inherente es el riesgo antes de los controles; el residual, el que queda después de aplicarlos.

Zona de riesgo

Bajo, moderado, alto o extremo, según la probabilidad y el impacto.

Control

Una medida que reduce la probabilidad o el impacto de un riesgo.

Plan de tratamiento

Las acciones, con responsable y fechas, para llevar el riesgo residual a un nivel aceptable.

Incidente

Un evento que afectó la seguridad de la información: un riesgo que se materializó.

Brecha

La diferencia entre lo que una actividad debería cumplir y lo que se ejecuta.

Prórroga

Más plazo para una dependencia en un módulo, concedido por el administrador de aplicación.

Vigencia

El año de gestión al que pertenece un registro.