MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS4 PS4.2 MP-1 Política y
procedimientos
de protección de
los medios
PS4 PS4.2 MP-2 Acceso a los
medios
PS4 PS4.2 MP-3 Etiquetado de los
medios
PS4 PS4.2 MP-4 Almacenamiento
de los medios
Página 103 de 207
Control: La entidad desarrolla, divulga, revisa
y actualiza periódicamente: (i) una política
formal y documentada que incluya el
propósito, alcance, roles, responsabilidades,
compromiso de la administración,
coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política
de protección de los medios y los controles
relacionados.
Control: La entidad restringe el acceso a los
medios del sistema de información a personal
autorizado.
Mejoras al control:
(1)
La entidad utiliza mecanismos automáticos
para restringir el acceso a las áreas de
almacenamiento de los medios y audita los
intentos de acceso y los accesos otorgados.
Control: La entidad : (i) coloca etiquetas
externas para los medios removibles del
sistema de información y la información de
salida indicando limitaciones en la
distribución, en el manejo de advertencias y
marcas de seguridad si aplica; y (ii)una lista
de tipos de medios o hardware exento de
etiquetas mientras permanecen en un
ambiente protegido.
Control: La entidad controla físicamente y
almacena seguramente los medios del
sistema de información dentro de áreas
controladas.