MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1-PS9 PS1.1 - PS9.1 SA-1 Política y
procedimientos
de adquisición de
sistemas y
servicios
PS1-PS9 PS1.1 - PS9.1 SA-2 Distribución de
recursos
PS8 PS8.1 SA-3 Ciclo de vida del
soporte
Página 114 de 207
Control: La entidad desarrolla, divulga,
revisa y actualiza periódicamente: (i) una
política formal y documentada de adquisición
de sistemas y servicios que contempla
consideraciones de seguridad de la
información y que incluye el propósito,
alcance, roles, responsabilidades,
compromiso de la gerencia, coordinación
entre áreas de la entidad y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política
de adquisición de sistemas y servicios y los
controles relacionados.
Control: La entidad determina, documenta y
distribuye como parte de la planeación y
control de inversiones los recursos
requeridos para proteger adecuadamente el
sistema de información.
Control: La entidad administra el sistema de
información adoptando una metodología para
el ciclo de desarrollo de los sistemas de
información que incluye consideraciones de
seguridad de la información.
PS1-PS9 PS1.1 - PS9.1 SA-4 Adquisiciones Control: La entidad incluye las
especificaciones de seguridad en los
contratos de adquisición de los sistemas de
información basados en un proceso de
evaluación del riesgo y conforme a las
regulaciones, políticas y estándares
aplicables.
Mejoras al control:
(1)
La entidad solicita la documentación que
describa en detalle la funcionalidad de los
controles de seguridad del sistema de
información para permitir analizar y probar
dichos controles.
(2)
La entidad solicita la documentación detallada
del diseño y detalles de implementación de
los controles de seguridad del sistema para
permitir analizar y probar dichos controles
(incluyendo interfaces entre componentes).