Compartimentación por clasificación

5 tareas · 38 min · Principiante

No toda la información de una entidad pública pesa lo mismo: unas circulares son para todos y un expediente jurídico en curso, para muy pocos. Clasificar es ponerle un nivel a cada repositorio, y compartimentar es hacer que el acceso siga a ese nivel y a la necesidad real de la persona, no a su cargo ni a su antigüedad. En la Alcaldía de Villa Serena lees los niveles, los repositorios, las habilitaciones personales y los grupos, y compruebas si el acceso cumple lo que cada nivel exige. Los niveles son los de esta alcaldía ficticia; todo es lectura de exportaciones, sin acceder a ningún repositorio.

0 de 5 · 0%

Objetivo de la sala

Un modelo común de clasificación combina tres cosas: el nivel del repositorio, la habilitación de la persona (una autorización personal con fecha de fin) y la necesidad de conocer (la persona solo ve lo que su cargo exige). Las tres deben cumplirse a la vez; ninguna basta sola.

La habilitación responde «¿se confía en esta persona para este nivel?»; la necesidad responde «¿para qué lo quiere?». Tener lo primero no da lo segundo, y en los niveles más altos hay además una aprobación individual de quien responde por la información.

Responde para continuar

Una persona tiene habilitación Restringido vigente. ¿Puede abrir cualquier repositorio Restringido?

Sí, la habilitación de ese nivel la autoriza para todos los repositorios de ese nivel y los inferiores No, también necesita que su cargo lo exija y la aprobación del secretario general Sí, mientras el repositorio no esté marcado como crítico por el área

Ver pista de ayuda

Mira las tres condiciones que pide el nivel más alto en `niveles.txt`.

Las habilitaciones caducan para obligar a decidir de nuevo. El problema es que el grupo que abre el repositorio no sabe de fechas: si la persona sigue en el grupo, sigue entrando aunque su habilitación haya vencido. La revisión consiste en tomar los miembros de cada grupo y buscar la habilitación de cada uno.

Abre miembros.txt y habilitaciones.txt. El grupo grp-juridico abre un repositorio de nivel Restringido; la fecha de corte es 2026-10-07.

Responde para continuar

¿Qué cuenta de grp-juridico tiene la habilitación Restringido vencida al corte?

En un grupo grande conviene contar. Para cada miembro hay tres resultados posibles: habilitación vigente, habilitación vencida o sin habilitación. Los dos últimos son incumplimientos. Una habilitación que vence en unos días sigue siendo vigente hoy, aunque merece aviso.

Revisa grp-contratacion, que abre un repositorio de nivel Reservado, y cuenta a sus miembros que no tienen una habilitación Reservado vigente al corte 2026-10-07.

Responde para continuar

¿Cuántos miembros de grp-contratacion no tienen una habilitación Reservado vigente al corte 2026-10-07?

Un documento aislado puede ser inocuo y, junto con otros, revelar algo que no debía saberse: una lista de proveedores, más un calendario, más un presupuesto, anticipan una contratación. A esto se le llama agregación, y es una razón para evaluar también el conjunto cuando se reúnen documentos en un mismo lugar.

Para la compartimentación significa que el nivel de un repositorio no es solo el más alto de sus archivos: puede ser mayor si lo que forman juntos lo exige.

Responde para continuar

Cuatro documentos Internos, reunidos, revelan el plan de un proyecto que por sí solo sería Reservado. ¿Qué se evalúa?

Nada, los documentos Internos pueden combinarse libremente Cada documento por separado, porque la clasificación se aplica a cada pieza También el conjunto, porque reunirlos puede exigir un nivel mayor que el de cada parte

Ver pista de ayuda

Piensa en lo que se puede deducir de varias piezas que una sola no deja ver.

La última comprobación va del repositorio hacia el grupo: para cada repositorio, ¿el grupo que lo abre puede cumplir las condiciones de su nivel? Un grupo con «todas las cuentas de funcionarios activos» puede abrir un repositorio Interno, pero no uno Restringido, porque no todos tienen habilitación, necesidad ni aprobación.

Mira repositorios.txt junto con niveles.txt y busca el desajuste entre nivel y grupo.

Responde para continuar

¿Qué repositorio Restringido está abierto a un grupo que no puede cumplir las condiciones de su nivel?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El nivel no es un permiso general

2 La habilitación que venció Lab

3 Contar los que no cumplen Lab

4 Cuando el conjunto pesa más que las partes

5 El repositorio abierto a todos Lab

Whoami-Labs Pro utiliza cookies