MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS6 PS6.3 PE-17 Sitio de trabajo
alterno
PS6 PS6.3 PE-18 Ubicación de los
componentes del
sistema de
información
Planeació
n
PS1-PS9 PS1.1 - PS9.1 PL-1 Política y
procedimientos
de planeación de
la seguridad
PS1-PS9 PS1.1 - PS9.1 PL-2 Plan de seguridad
del sistema
Página 109 de 207
Control: La entidad mantiene controles
administrativos, operacionales y técnicos del
sistema de información en el sitio alterno.
Control: La entidad ubica de manera segura
los componentes del sistema de información
para minimizar el daño potencial de
amenazas físicas y ambientales y acceso no
autorizado.
Mejoras al control:
(1)
La entidad planea las condiciones de
seguridad del sitio de ubicación del sistema
de información considerando las amenazas
físicas y ambientales y actualiza su estrategia
de mitigación del riesgo.
Control: La entidad desarrolla, divulga,
revisa y actualiza periódicamente: (i) una
política formal y documentada de planeación
de la seguridad que incluye el propósito,
alcance, roles , responsabilidades,
compromiso de la administración,
coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política y
los controles relacionados.
Control: La entidad desarrolla e implementa
un plan de seguridad para el sistema de
información que incluye una revisión de los
requisitos de seguridad para el sistema y una
descripción de los controles de seguridad
implementados o planeados para reunir los
requerimientos. Nombra al personal
encargado de revisar y aprobar el plan.