Identificación de amenazas y vulnerabilidades

Acceso a la red o al sistema de información por personas no autorizadas

(a)  

Ataques terroristas.

(a)  

Ausencia de política de escritorio limpio y pantalla clara.

(a)  

Cambio involuntario de datos en un sistema de información

(a)  

Carencia o mala implementación de la auditoría interna

(a)  

Clasificación inadecuada de la información

(a)  

Conexiones a red pública desprotegidas.

(a)  

Destrucción de registros.

(a)  

Falta de políticas para el uso de la criptografía.

(a)  

Interfaz de usuario complicada.

(a)