MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1-PS9 PS1.1 - PS9.1 PL-3 Actualización del
plan de seguridad
PS1 PS1.1 PL-4 Reglas de
comportamiento
PS4 PS4.1,PS4.2 PL-5 Evaluación del
impacto a la
privacidad
PS8 PS8.1 PL-6 Planeación de las
actividades
relacionadas con
la seguridad
Seguridad
del
personal
Página 110 de 207
Control: La entidad revisa por lo menos
anualmente, el plan de seguridad del sistema
de información para identificar necesidades
de cambio organizacional o del sistema
durante la implementación del plan o en las
evaluaciones de seguridad.
Control: La entidad establece y divulga un
conjunto de reglas que describen las
responsabilidades y comportamiento
esperado con relación a la información y al
uso del sistema de información. Los usuarios
firman un documento de compromiso que
indica que han leído, que entienden y que
están de acuerdo con las reglas de
comportamiento antes de autorizar el acceso
al sistema de información.
Control: La entidad lleva a cabo una
evaluación del impacto a la privacidad en el
sistema de información según la ley de
habeas data (Ley 1266 31 diciembre de 2008)
Control: La entidad planea y coordina las
actividades relacionadas con la seguridad que
afectan el sistema de información antes de
ejecutar dichas actividades con el fin de
reducir el impacto en las operaciones, en los
activos de información y en las personas.