<?xml version="1.0" encoding="iso-8859-1" ?>
<proyecto cod="e02">
  <nombre>Ejemplo 02</nombre>
  <propietario>José A. Mañas</propietario>
  <filiacion>
        Universidad Politécnica de Madrid
  </filiacion>
  <fecha>1 de octubre de 2002</fecha>
  <descripcion>
        Amenazas sobre activos
  </descripcion>

  <activos>
    Activos de la empresa
    <activo cod="A1" valor="1000">
      Facturación
      <dependede act="A2" grado="B" />
    </activo>
    <activo cod="A2" valor="2000">
      Aplicativo
    </activo>
  </activos>

  <amenazas>
    Amenazas creadas por el personal propio
    <amenaza cod="Z1">
      Robo de ficheros de datos
    </amenaza>
    <amenaza cod="Z2">
      Robo de datos de autenticación (login)
    </amenaza>
    <amenaza cod="Z3">
      Puerta falsa (back door)
    </amenaza>
  </amenazas>

  <activo-amenaza>
    <aa act="A1" amz="Z1" v="PF" d="A" />
    <aa act="A2" amz="Z2" v="F"  d="M" />
    <aa act="A2" amz="Z3" v="PF" d="M" />
  </activo-amenaza>

</proyecto>

