CHINCHON - Análisis del Riesgo

Versión 1.3 (2 de diciembre de 2002)

Chinchon es una herramienta para analizar cuantitativamente el riesgo de un sistema (de información). La herramienta sigue el modelo Magerit 1.0

Antes de proceder, por favor lea las condiciones bajo las cuales se licencia este producto.

Al descomprimir el paquete de distribución

chinchon-1.3.zip
lo habrá depositado en un directorio, por ejemplo
/pkt/chinchon
que llamaremos CHINCHON de aquí en adelante.

El directorio CHINCHON contiene varios elementos

	CHINCHON/help		documentación
	CHINCHON/exs		ejemplos
	CHINCHON/chinchon.jar	ejecutable

El último elemento contiene en ejecutable y debe referenciarse como parte del CLASSPATH en ejecución. O bien lo incorpora a la variable de entorno CLASSPATH, o se indica como parámetro en cada ejecución. En lo que sigue utilizaremos el segundo procedimiento proporcionado por sencillez, aunque para un uso intensivo será más conveniente pasarlo al entorno.

Utilización

Para utilizar chinchon se requiere un runtime de Java2. (tome una versión 1.3.1 o superior)

Para realizar un análisis, simplemente

	java -classpath CHINCHON/chinchon.jar chinchon.Analisis proyecto.xml

Entrada de datos

Chinchon utiliza XML para especificar el sistema cuyos riesgos deseamos analizar. XML es un formato que se puede producir con cualquier procesador de textos y puede ser presentado directamente por el Internet Explorer de Microsoft.

Las reglas para introducir datos se indican en las páginas de ayuda que vienen con esta distribución.

De momento chinchon no incluye ninguna facilidad para generar los modelos en formato XML, pero el usuario encontrará fácilmente programas que lo facilitan, tanto de pago como gratuitos.

Resultados

La salida del análisis consiste en

Ejemplos

La distribución incluye varios ejemplos.

Los ejemplos están en el directorio exs y pueden ejecutarse:

	cd CHINCHON/exs
	java -classpath DIR/chinchon.jar chinchon.Analisis ejemplo1.xml
el resultado del análisis se encuentra en
CHINCHON/exs/ejemplo1/analisis.htm

Herramientas

Esta distribución contiene básicamente dos herramientas.

Analisis

Tiene como objeto realizar el análisis de los riesgos a partir de una especificación.

java chinchon.Analisis [opciones] MODELO.xml

Para ver las opciones:

java chinchon.Analisis -help

Ris2k

Tiene como objeto intercambiar el modelo de datos:

java chinchon.Ris2k [opciones] MODELO.xml

Para ver las opciones:

java chinchon.Ris2k -help