MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1-PS9 PS1.1 - PS9.1 RA-4 Actualización de
la evaluación del
riesgo
PS8 PS8.1 RA-5 Escaneo de
vulnerabilidades
Adquisici
ón de
sistemas
y
servicios
Página 113 de 207
gobierno en línea.
Control: La entidad revisa periódicamente la
evaluación de riesgos o siempre que se
efectúen cambios significativos en los
sistemas de información, las instalaciones
donde reside el sistema o que existan otras
condiciones que pueden impactar la
seguridad o el estado de acreditación del
sistema.
Control: La entidad escanea periódicamente
las vulnerabilidades del sistema de
información o siempre que se identifiquen y
reporten nuevas amenazas que puedan
impactar el sistema.
Mejoras al control:
(1)
La entidad utiliza herramientas de escaneo de
vulnerabilidades que incluyen capacidad para
actualizar la lista de vulnerabilidades
escaneadas.
(2)
La entidad actualiza periódicamente la lista de
vulnerabilidades escaneadas o cuando
nuevas vulnerabilidades son identificadas y
reportadas.
(3)
La entidad implementa procedimientos de
escaneo de vulnerabilidades que pueden
demostrar la cobertura y profundidad del
escaneo incluyendo el checkeo de
vulnerabilidades a los componentes de
sistema de información.