MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1-PS9 PS1.1 - PS9.1 PS-7 Seguridad del
personal de
terceras partes
PS1-PS9 PS1.1 - PS9.1 PS-8 Sanciones al
personal
Evaluació
n del
riesgo
PS1-PS9 PS1.1 - PS9.1 RA-1 Política y
procedimientos
de evaluación del
riesgo
PS1-PS9 PS1.1 - PS9.1 RA-2 Categorías de
seguridad
PS1-PS9 PS1.1 - PS9.1 RA-3 Evaluación del
riesgo
Página 112 de 207
Control: La entidad establece requerimientos
de seguridad del personal incluyendo roles y
responsabilidades para contratistas y
proveedores y monitorea su cumplimiento.
Control: La entidad adopta un proceso
disciplinario formal para el personal que viole
el cumplimiento de las políticas y
procedimientos de seguridad de la
información.
Control: La entidad desarrolla, divulga, revisa
y actualiza periódicamente: (i) una política
formal y documentada de evaluación del
riesgo que incluya el propósito, alcance, roles,
responsabilidades, compromiso de la
gerencia, coordinación entre áreas
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política
de evaluación del riesgo y los controles
relacionados.
Control: La entidad categoriza el sistema de
información y la información procesada,
almacenada o transmitida por el sistema de
acuerdo con la reglamentación, políticas,
estándares y guías aplicables y documenta
los resultados en el plan de seguridad del
sistema. Designa a personal apropiado para
revisar las categorías de seguridad.
Control: La entidad realiza evaluaciones del
riesgo y análisis de impacto del daño
resultante de acceso, uso, revelación,
interrupción, modificación, destrucción no
autorizada de la información y de los sistemas
de información que soportan los servicios de