MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
ento
PS6,PS8 PS6.2,PS8.1 MA-1 Política y
procedimientos
de mantenimiento
PS6,PS8 PS6.2,PS8.1 MA-2 Mantenimiento
controlado
Página 100 de 207
Control: La entidad desarrolla, divulga, revisa
y actualiza periódicamente: (i) una política
formal y documentada de mantenimiento del
sistema de información que incluye el
propósito, alcance, roles, responsabilidades,
compromiso de la administración,
coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política
de mantenimiento del sistema de información
y los controles relacionados.
Control: La entidad programa, desarrolla,
documenta, y revisa los registros de las
rutinas de mantenimiento preventivo y
correctivo de los componentes del sistema de
información según las especificaciones del
fabricante o vendedor y los requisitos de la
entidad.
Mejoras al control:
(1)
La entidad mantiene registros de
mantenimiento para el sistema de información
que incluyen: (i) fecha y hora del
mantenimiento; (ii) nombre de quien realiza el
mantenimiento; (iii) nombre de quien lo
escolta, si aplica; (iv) una descripción del
mantenimiento realizado; y (v) una lista de
equipos retirados o reemplazados (incluyendo
número de identificación si aplica).
(2)
La entidad utiliza mecanismos automáticos
para programar y conducir el mantenimiento
requerido y mantener actualizados, exactos,
completos y disponibles los registros de todas
las acciones de mantenimiento realizadas.