MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS6 PS6.3 PE-1 Política y
procedimientos
de protección
física y ambiental
PS4,PS8 PS4.2,PS8.1 PE-2 Autorización de
acceso físico
PS4,PS5
,PS8
PS4,PS5
,PS8
PS4.2,PS5.2,PS8.1 PE-3 Control de acceso
físico
PS4.1,PS5.1, PS8.1 PE-4 Control de acceso
al medio de
transmisión
PS4,PS5 PS4.2, PS5.3 PE-5 Control de acceso
al medio de
despliegue.
Página 105 de 207
Control: La entidad desarrolla, divulga, revisa
y actualiza periódicamente: (i) una política
formal y documentada de protección física y
ambiental que incluye el propósito, alcance,
roles, responsabilidades, compromiso de la
administración, coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política
de protección física y ambiental y los
controles relacionados.
Control: La entidad desarrolla y mantiene
una lista actualizada del personal con
autorización de acceso a las instalaciones
donde reside el sistema de información y de
las credenciales de autorización. Los oficiales
de seguridad autorizados revisan y aprueban
las listas de acceso y las credenciales de
autorización.
Control: La entidad controla todos los puntos
de acceso físico a las instalaciones donde
reside el sistema de información y verifica las
autorizaciones individuales antes de otorgar
el acceso a las instalaciones.
Mejoras al control:
(1)
La entidad controla el acceso físico al sistema
de información independiente de los controles
de acceso físico a las instalaciones.
Control: La entidad controla el acceso físico
a las líneas de transmisión y distribución de
datos del sistema de información dentro de
las instalaciones de la entidad.
Control: La entidad controla el acceso físico
a los dispositivos que despliegan información
del Sistema para prevenir que personas no
autorizadas observen el despliegue de las
salidas.