MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
Página 11 de 207
2. INTRODUCCIÓN
En esta versión final del documento, se plantea la estructura institucional recomendada que deberá tener
el modelo de seguridad de la información para la estrategia de Gobierno en Línea respaldado por los
instrumentos normativos que le permitan tener vida y ser aplicado por las diferentes entidades públicas y
privadas, incluyendo los proveedores que pertenezcan a la cadena de prestación de servicios de Gobierno
en Línea (ver documento “Instrumentos normativos proyectados”).
Como se verá en el capítulo 5, el modelo de seguridad se apoyará en un Sistema Administrativo Nacional
de Seguridad de la Información –SANSI, para que sus diferentes componentes, realicen tareas y
actividades relacionadas con el ciclo de vida propuesto para el modelo, incentiven su implementación y
mejora continua cuando sea adoptado por las entidades destinatarias.
Parte fundamental de la arquitectura institucional planteada, es la creación de un CSIRT Colombiano, para
el cual, en este proyecto, se tienen propuestos tres diferentes modelos según la naturaleza del CSIRT a
implementar: a) público -dependiendo del Ministerio de Comunicaciones, b) como Asociación sin ánimo de
lucro del sector público y c) como Asociación sin ánimo de lucro con participación Mixta (ver documento
“Diseño de un CSIRT Colombiano”).
Finalmente, este documento detalla el Modelo de gestión de seguridad de la información SGSI propiamente
dicho, que será parte de la estructura planteada y que se integrará al ciclo de vida PHVA para que, además
de ser un mecanismo de cumplimiento del modelo, le permita a las diferentes entidades destinatarias
ceñirse a sus políticas, objetivos de control y controles planteados, y de esta forma, mejorar su nivel de
seguridad de la información, para que sean competitivas y al mismo tiempo, provean mayor confianza a los
ciudadanos que hagan uso de sus productos y servicios.