{"text_format":"1","workbook":"xlsx","n_sheets":8,"sheets":["Tipo de activos","Propiedad","Datos personales","Tipo de información","Criterios de clasificación","Guía de clasificación","Valoración de la información","Inventario de Activos"],"not_rendered":{"charts":0,"images":2,"macros":1,"external_links":0,"defined_names":1,"comments":1,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Tipo de activos","index":0,"n_rows":19,"n_cols":3,"rows_kept":19,"cut":false,"hidden":false,"merged":[[15,1,15,2],[1,1,1,2],[9,1,9,2],[10,1,10,2],[12,1,12,2],[13,1,13,2]]}
[]
[null,"TIPO DE ACTIVO DE INFORMACIÓN"]
[null,"Tipo","Descripción"]
[null,"Dispositivo","Son activos físicos como por ejemplo: Equipos de computación, equipos de comunicaciones, medios removibles y otros equipos, teléfono, entre otros que por su criticidad son considerados activos de información, no sólo activos fijos."]
[null,"Documento","Corresponden a este tipo los datos e información almacenada o procesada. En este sentido será un conjunto de información que conforman cualquier unidad significativa que se encuentre impresa o en un medio digital (videos, textos, presentaciones, audios, etc.). "]
[null,"Recurso humano","Aquellas personas que tiene un vínculo con la institución. Los privilegios de acceso se encuentran sujetos al rol y a las responsabilidades para el cumplimiento de su actividades. "]
[null,"Sistemas de almacenamiento de información","Cualquier sistema o tecnología que se use para el almacenamiento de datos que sean necesarios para efectuar cualquier operación sobre los activos de información. "]
[null,"Software","Dentro de este tipo de activos se encuentran todo tipo de software que la institución usa, el cual puede ser software de aplicación específico, sistema operativo, herramientas de desarrollo, herramientas para tratar o manipular la información, sistemas manejadores de  bases de datos y herramientas de ofimática entre otros."]
[]
[null,"PROCESOS QUE UTILIZAN EL ACTIVO"]
[null,"Corresponde con un listado en el que deben estar todos los procesos que hacen uso el activo. Si el activo de información es usado por servidores, dispositivos activos de red, el activo debe ser usado por el proceso la Coordinación de sistemas. Las aplicaciones, las bases de datos y los demás servicios prestados por las Tecnologías de la información y las comunicaciones se deben identificar que procesos de la Institución hacen uso del activo de información.)"]
[]
[null,"UBICACIÓN"]
[null,"A cada activo de la institución se le debe definir el  sitio en donde se encuentra, haciendo una relación detallada de los datos que determinan su lugar de ubicación que puede ser física (oficina, centro de cómputo, dependencias, archivador, carpeta, archivo central, entro otros) o electrónica (servidores, intranet, direcciones IP, equipos de trabajo, entre otros)."]
[]
[null,"Formato de Presentación"]
[null,"Tipo","Descripción"]
[null,"Físico","Formato que corresponde con activos de información que se encuentran en medio físico de papel"]
[null,"Electrónico","Formato que corresponde con activos de información que se encuentran en medios electrónicos o digitales."]

{"sheet":"Propiedad","index":1,"n_rows":6,"n_cols":3,"rows_kept":6,"cut":false,"hidden":false,"merged":[[1,1,1,2]]}
[]
[null,"PROPIEDAD"]
[null,"Tipo","Descripción"]
[null,"Propietario","Quien tiene la responsabilidad del activo de información. Puede ser una parte designada de la Institución, un cargo, un proceso, o un grupo de trabajo. La responsabilidad es aprobada por la dirección, quien definir sobre el activo:\n\n- Quien tiene acceso y qué pueden hacer con el activo de información (crear, modificar, consultar, procesar, eliminar, imprimir). Además de definir los controles, la implementación, el mantenimiento y el uso.\n- Cuáles son los requisitos o medidas para que el activo de información mantenga sus atributos (confidencialidad, integridad, disponibilidad).\n- Qué se debe hacer con el activo de información una vez ya no sea requerido.\n- Quien tiene la titularidad de la información, es decir, la persona natural o jurídica de la que se tiene información.\n"]
[null,"Custodio","Es una parte designada de la entidad, un cargo, proceso, o grupo de trabajo encargado de administrar los componentes tecnológicos donde se encuentra la información; además se encarga de hacer efectivos los controles de seguridad administrativos que el propietario de la información haya definido, tales como el manejo de archivos, la creación,  el uso y la eliminació de copias."]
[null,"Usuario","Son las personas, colaboradores, cargos,  o procesos que están autorizados por el propietario para acceder a la información. Además a ello, el usuario debe cumplir con todos los requerimientos de control especificados."]

{"sheet":"Datos personales","index":2,"n_rows":7,"n_cols":3,"rows_kept":7,"cut":false,"hidden":false,"merged":[[1,1,1,2]]}
[]
[null,"TIPO DE DATOS PERSONALES"]
[null,"Tipo","Descripción"]
[null,"No Aplica","No Aplica:  e debe especificar es teipo cuando el activo de información no contiene  no gestiona datos personales dentro de  la información que maneja."]
[null,"Privados","Corresponden con aquiellos datos que por su naturaleza íntima o reservada sólo son relevantes para el titular. "]
[null,"Semiprivados","Son aquillos datos que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios. "]
[null,"Públicos","Entendidos como los datos contenido en los documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas. "]

{"sheet":"Tipo de información","index":3,"n_rows":6,"n_cols":3,"rows_kept":6,"cut":false,"hidden":false,"merged":[[1,1,1,2]]}
[]
[null,"TIPOS DE INFORMACIÓN"]
[null,"Tipo","Descripción"]
[null,"Información reservada","Información a la que se le debe definir un mayor nivel de seguridad y protección para evitar su pérdida.  A ella solamente pueden acceder usuarios a los que se les hayan establecidos  y autorizado expresamente estos privilegios. El conocimiento o divulgación no autorizada de la información que gestiona este activo impacta negativamente a la Institución."]
[null,"Información pública clasificada","Información que generalmente es usada por los funcionarios en el quehacer  de la institución y que no puede ser conicidad por terceros sin autorización del propietario. El conocimiento o divulgación no autorizada de la información que gestiona este activo impacta negativamente al proceso evaluado y/o otros procesos del ITFIP."]
[null,"Información Pública","Información que ha sido expresamente declarada como de dominio público, que puede ser conocida y usada  para los fines pertinentes por la comunidad en general. Información si restricciones de uso. El conocimiento o divulgación no autorizada de la información que gestiona este activo no tiene ningún impacto negativo en el proceso.  "]

{"sheet":"Criterios de clasificación","index":4,"n_rows":8,"n_cols":6,"rows_kept":8,"cut":false,"hidden":false,"merged":[[1,1,1,5],[2,1,2,2],[2,3,2,5]]}
[]
[null,"CRITERIOS DE CLASIFICACIÓN DE LOS ACTIVOS DE INFORMACIÓN"]
[null,"Impacto",null,"Atributo"]
[null,"Escala","Nivel","Confidencialidad","Integridad","Disponibilidad"]
[null,4,"Crítico","La divulgación, el acceso  o el conocimiento no autorizados de la información que gestiona el activo impacta negativamente de forma grave a la Institución.","La pérdida de exactitud, de completitud, de coherencia y/o de destrucción en los métodos de procesamiento del activo impactan negativamente de forma grave a la institución.","La no disponibilidad o la falta de acceso al activo de información impacta negativamente de forma grave a la Institución."]
[null,3,"Alto","La divulgación, el acceso o el conocimiento no autorizados de la información que gestiona este activo impacta negativamente de forma significativa no sólo al proceso (misional, estratégico o de apoyo)  sino a otros procesos  de la Institución involucrados.","La pérdida de exactitud, de completitud, de coherencia  y/o de destrucción en los métodos de procesamiento del activo impactan negativamente de forma significativa no sólo al proceso (misional, estratégico o de apoyo)  sino a otros procesos  de la Institución involucrados.","La no disponibilidad o la falta de acceso al activo de información impacta negativamente de forma significativa no sólo al proceso (misional, estratégico o de apoyo)  sino a otros procesos  de la Institución involucrados."]
[null,2,"Medio","La divulgación, el acceso o el conocimiento no autorizados de la información que gestiona este activo impacta negativamente de manera leve al proceso (misional, estratégico o de apoyo)  o a los procesos involucrados.","La pérdida de exactitud, de completitud, de coherencia  y/o de destrucción en los métodos de procesamiento del activo impacta negativamente de manera leve al proceso (misional, estratégico o de apoyo)  o a los procesos involucrados.","La no disponibilidad o la falta de acceso al activo de información impacta negativamente de manera leve al proceso (misional, estratégico o de apoyo)  o a los procesos involucrados."]
[null,1,"Bajo","La divulgación, el acceso o el conocimiento no autorizados de la información que gestiona este activo no impacta negativamente al proceso (misional, estratégico o de apoyo) o a los procesos involucrados.","La pérdida de exactitud, de completitud, de coherencia  y/o de destrucción en los métodos de procesamiento del activo no impacta  negativamente al proceso (misional, estratégico o de apoyo) o a los procesos involucrados.","La no disponibilidad o la falta de acceso al activo de información no impacta  negativamente al proceso (misional, estratégico o de apoyo) o a los procesos involucrados."]

{"sheet":"Guía de clasificación","index":5,"n_rows":36,"n_cols":12,"rows_kept":36,"cut":false,"hidden":false,"merged":[[1,1,1,11],[2,1,3,1],[2,8,2,10],[2,2,2,4],[2,5,3,5],[2,7,3,7],[2,11,3,11]]}
[]
[null,"GUÍA DE CLASIFICACIÓN"]
[null,"No.","Atributos del Activo",null,null,"Impacto",null,"No.","Atributos del Activo",null,null,"Impacto"]
[null,null,"Confidencialidad","Integridad","Disponibilidad",null,null,null,"Confidencialidad","Integridad","Disponibilidad"]
[null,1,"Crítico","Crítico","Crítico","Crítico",null,33,"Medio","Crítico","Crítico","Crítico"]
[null,2,"Crítico","Crítico","Alto","Crítico",null,34,"Medio","Crítico","Alto","Alto"]
[null,3,"Crítico","Crítico","Medio","Crítico",null,35,"Medio","Crítico","Medio","Alto"]
[null,4,"Crítico","Crítico","Bajo","Crítico",null,36,"Medio","Crítico","Bajo","Alto"]
[null,5,"Crítico","Alto","Crítico","Crítico",null,37,"Medio","Alto","Crítico","Alto"]
[null,6,"Crítico","Alto","Alto","Alto",null,38,"Medio","Alto","Alto","Alto"]
[null,7,"Crítico","Alto","Medio","Alto",null,39,"Medio","Alto","Medio","Medio"]
[null,8,"Crítico","Alto","Bajo","Alto",null,40,"Medio","Alto","Bajo","Medio"]
[null,9,"Crítico","Medio","Crítico","Crítico",null,41,"Medio","Medio","Crítico","Alto"]
[null,10,"Crítico","Medio","Alto","Alto",null,42,"Medio","Medio","Alto","Medio"]
[null,11,"Crítico","Medio","Medio","Alto",null,43,"Medio","Medio","Medio","Medio"]
[null,12,"Crítico","Medio","Bajo","Alto",null,44,"Medio","Medio","Bajo","Medio"]
[null,13,"Crítico","Bajo","Crítico","Crítico",null,45,"Medio","Bajo","Crítico","Alto"]
[null,14,"Crítico","Bajo","Alto","Alto",null,46,"Medio","Bajo","Alto","Medio"]
[null,15,"Crítico","Bajo","Medio","Alto",null,47,"Medio","Bajo","Medio","Medio"]
[null,16,"Crítico","Bajo","Bajo","Alto",null,48,"Medio","Bajo","Bajo","Medio"]
[null,17,"Alto","Crítico","Crítico","Crítico",null,49,"Bajo","Crítico","Crítico","Crítico"]
[null,18,"Alto","Crítico","Alto","Alto",null,50,"Bajo","Crítico","Alto","Alto"]
[null,19,"Alto","Crítico","Medio","Alto",null,51,"Bajo","Crítico","Medio","Alto"]
[null,20,"Alto","Crítico","Bajo","Alto",null,52,"Bajo","Crítico","Bajo","Alto"]
[null,21,"Alto","Alto","Crítico","Alto",null,53,"Bajo","Alto","Crítico","Alto"]
[null,22,"Alto","Alto","Alto","Alto",null,54,"Bajo","Alto","Alto","Alto"]
[null,23,"Alto","Alto","Medio","Alto",null,55,"Bajo","Alto","Medio","Medio"]
[null,24,"Alto","Alto","Bajo","Alto",null,56,"Bajo","Alto","Bajo","Medio"]
[null,25,"Alto","Medio","Crítico","Alto",null,57,"Bajo","Medio","Crítico","Alto"]
[null,26,"Alto","Medio","Alto","Alto",null,58,"Bajo","Medio","Alto","Medio"]
[null,27,"Alto","Medio","Medio","Medio",null,59,"Bajo","Medio","Medio","Medio"]
[null,28,"Alto","Medio","Bajo","Medio",null,60,"Bajo","Medio","Bajo","Medio"]
[null,29,"Alto","Bajo","Crítico","Alto",null,61,"Bajo","Bajo","Crítico","Alto"]
[null,30,"Alto","Bajo","Alto","Alto",null,62,"Bajo","Bajo","Alto","Medio"]
[null,31,"Alto","Bajo","Medio","Medio",null,63,"Bajo","Bajo","Medio","Medio"]
[null,32,"Alto","Bajo","Bajo","Medio",null,64,"Bajo","Bajo","Bajo","Bajo"]

{"sheet":"Valoración de la información","index":6,"n_rows":6,"n_cols":4,"rows_kept":6,"cut":false,"hidden":false,"merged":[[1,1,1,3]]}
[]
[null,"VALORACIÓN DE LA INFORMACIÓN"]
[null,"Escala","Nivel","Descripción"]
[null,3,"Alta","El activo de información apoya totalmente el cumplimiento de los objetivos del o de los procesos (misionales, estratégicos o de apoyo) al que pertenece."]
[null,2,"Media","El activo de información apoya parcialmente el cumplimiento de los objetivos del o de los procesos (misionales, estratégicos o de apoyo) al que pertenece."]
[null,1,"Baja","El activo de información apoya de forma poco significativa o no apoya el cumplimiento de los objetivos del o de los procesos (misionales, estratégicos o de apoyo) al que pertenece."]

{"sheet":"Inventario de Activos","index":7,"n_rows":24,"n_cols":20,"rows_kept":24,"cut":false,"hidden":false,"merged":[[6,13,6,16],[4,0,4,1],[5,0,5,1],[0,0,0,3],[1,0,1,3],[2,0,2,3],[3,2,3,3],[4,2,4,3],[5,2,5,3],[3,0,3,1]]}
["                         \"ITFIP” INSTITUCIÓN DE EDUCACIÓN SUPERIOR"]
["                                   Oficina de Planeación y sistemas"]
["                                                 INVENTARIO DE ACTIVOS DE INFORMACIÓN A DICIEMBRE DE 2016"]
["Nombre del Proceso:"]
["Lider del Proceso:"]
["Fecha de diligenciamiento del formato:"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"Nivel de impacto para la clasificación del activo de información"]
["No.","Nombre del Activo","Procedimiento","Identificación del Proceso/Área","Descripción/observaciones","Tipo de Activo","Formato","Propietario","Custodio","Usuario","Ubicación","Procesos que utilizan el activo","Datos personales","Confidencialidad","Integridad","Disponibilidad","Impacto","Tipo de la información","Valoración de la información","Código de referencia"]
[1,"Convocatoria a reunión de actas de baja de elementos"]
[2,"Actas de baja de elementos","Almacen","Almacen","Actas donde se verifica y se aprueba la baja de bienes de acuerdo a los soportes correspondientes","Documento","Físico","Almacen","Almacen","Todos los procesos","Carpeta fisica de actas","Todos los procesos","No Aplica","Medio","Medio","Bajo","Medio","Información reservada","Alta"]
[3,"Salidas de Almacen","Almacen","Almacen","Salida de elementos o bienes de la oficina de almacen","Documento","Físico","Almacen","Almacen","Responsable de solicitar los bienes","Carpeta fisica de salida de almacen","Almacen","No Aplica","Medio","Bajo","Bajo","Medio","Información reservada","Media"]
[4,"Oficios o informes de donaciones","Almacen","Almacen","Oficios o informes de donaciones de ingreso de bienes o servicios por parte de la comunidad","Documento","Físico","Almacen","Almacen","Almacen","Carpeta fisica de resgistro, archivo de almacen","Almacen","No Aplica","Medio","Medio","Medio","Medio","Información reservada","Alta"]
[5,"Correo Electronicos de donaciones","Almacen","Almacen","Oficios o informes de donaciones de ingreso de bienes o servicios por parte de la comunidad","Documento","Físico","Almacen","Almacen","Almacen","Carpeta fisica de resgistro, archivo de almacen","Almacen","No Aplica","Medio","Medio","Medio","Medio","Información reservada","Alta"]
[6,"Registro de Entrega de donaciones","Almacen","Almacen","registro de entrega de donaciones de ingreso de bienes o servicios por parte de la comunidad","Documento","Físico","Almacen","Almacen","Almacen","Carpeta fisica de resgistro, archivo de almacen","Almacen","No Aplica","Medio","Medio","Medio","Medio","Información reservada","Alta"]
[7,"Informes de gestión y resultados de la dependencia","Almacen","Almacen","Información del movimiento mensual de la dependencia","Documento","Físico","Almacen","Almacen - contabilidad","Contabilidad","Carpeta fisica de movimiento mensual","Almacen - contabilidad","No Aplica","Medio","Bajo","Alto","Medio","Información reservada","Alta"]
[8,"Informes a entidades gubernamentales y organismo de control","Almacen","Almacen","Informes a entes de control de acuerdo a informacion solicitada","Documento","Físico","Almacen","Almacen","Ente de control","archivo de almacen","Almacen","No Aplica","Crítico","Crítico","Crítico",null,"Información reservada","Alta"]
[9,"Oficios de informes a entidades gubernamentales y organismo de control","Almacen","Almacen","oficios a entes de control de acuerdo a informacion solicitada","Documento","Físico","Almacen","Almacen","Ente de control","archivo de almacen","Almacen","No Aplica","Crítico","Crítico","Crítico",null,"Información reservada","Alta"]
[10,"Tablas de retencion documental - TRD","Almacen","Archivo central","Tablas de retencion de la oficina","Documento","Electrónico","Archivo central","Almacen","Almacen -archivo central","Correo electronico de almacen","Almacen","No Aplica","Medio","Medio","Medio","Medio","Información reservada","Alta"]
[11," inventarios elementos devolutivos por  dependencia ","Almacen","Almacen","Inventarios de elementos devolutivos de la dependencia","Documento","Físico","Almacen","Almacen","Almacen","archivo de almacen","almacen","No Aplica","Medio","Bajo","Bajo","Medio","Información pública clasificada","Media"]
[12,"Inventarios general de elementos devolutivos","Almacen","Almacen","Inventarios de elementos devolutivos de cada dependencia","Documento","Físico","Almacen","Todos los procesos","Todos los procesos","Cada dependencia se hace cargo del inventario que le corresponde","Todos los procesos","No Aplica","Medio","Bajo","Bajo","Medio","Información pública clasificada","Media"]
[13,"Manual de Procedimientos (Dependencia)","Almacen","Calidad","Manual de procedimientos de la dependencia","Documento","Electrónico","Almacen - Calidad","Almacen - Calidad","Almacen - Calidad","archivo de almacen y calidad","Almacen - Calidad","No Aplica","Bajo","Bajo","Bajo","Bajo","Información pública clasificada","Media"]
[14,"Manual de Funciones (Dependencia)","Almacen","Talento humano","Manual de funcionamiento de la dependencia","Documento","Electrónico","Almacen - Talento humano","Almacen - Talento humano","Almacen - Talento humano","archivo de almacen y talento humano","Almacen - Talento humano","No Aplica","Bajo","Bajo","Bajo","Bajo","Información pública clasificada","Media"]
[15,"Requerimiento de Bienes y servicios","Almacen","Vicerrectoria administrativa ","Solicitud de bienes o servicios para la dependencia de almacen","Documento","Físico","Vicerrectoria administrativa","Vicerrectoria administrativa","Almacen - vicerrectoria Administrativa","Archivo de vicerrectoria Administrtiva","Almacen - vicerrectoria Administrativa","No Aplica","Bajo","Bajo","Bajo","Bajo","Información pública clasificada","Media"]
[16,"Requerimiento de Personal","Almacen","Vicerrectoria administrativa ","Solicitud de personal para  dependencia de almacen","Documento","Físico","Vicerrectoria administrativa","Vicerrectoria administrativa","Almacen - vicerrectoria Administrativa","Archivo de vicerrectoria Administrtiva","Almacen - vicerrectoria Administrativa","No Aplica","Bajo","Bajo","Bajo","Bajo","Información pública clasificada","Media"]