MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 SA-5 Documentación
de los sistemas
de información
PS8 PS8.1 SA-6 Restricciones de
uso del software
PS8 PS8.1 SA-7 Software
instalado por los
usuarios
PS8 PS8.1 SA-8 Principios de
ingeniería de
seguridad
PS8 PS8.1 SA-9 Servicios de
desarrollo,
mantenimiento y
soporte externo
del sistema de
información
PS8 PS8.1 SA-10 Administración de
la configuración
del desarrollador
Página 115 de 207
Control: La entidad obtiene, protege y
mantiene disponible al personal autorizado la
documentación del sistema de información.
Mejoras al control:
(1)
La entidad obtiene además de las guías del
usuario y del administrador, la
documentación detallada de la funcionalidad
de los controles de seguridad del sistema de
información para permitir análisis y prueba de
los controles.
(2)
La entidad obtiene además de las guías de
usuario y del administrador, la documentación
detallada del diseño de los controles de
seguridad del sistema de información para
permitir análisis y prueba de los controles.
Control: La entidad cumple con las
restricciones de uso del software.
Control: La entidad forza al cumplimiento de
reglas explicitas que gobiernan la instalación
de software por parte de los usuarios.
Control: La entidad designa e implementa el
sistema de información utilizando principios
de ingeniería de seguridad.
Control: La entidad: (i) requiere que los
proveedores de servicio adopten controles de
seguridad de conformidad con la
reglamentación, políticas y estándares
aplicables y según los ANS establecidos; y
(ii) monitoree el cumplimiento de los controles
de seguridad.
Control: La entidad exige a los
desarrolladores del sistema de información
crear e implementar un plan de configuración
que controle los cambios al sistema durante el
desarrollo, rastree las fallas de seguridad y
documente el plan y su implementación.