MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 SA-11 Pruebas de
seguridad del
desarrollador
Protecció
n del
sistema y
las
comunica
ciones
PS8 PS8.1 SC-1 Política y
procedimientos
de protección del
sistema y las
comunicaciones
PS1,PS8 PS1.2,PS8.1 SC-2 Particionar la
aplicación
Página 116 de 207
Control: La entidad exige al desarrollador del
sistema crear un plan de evaluación y
pruebas de seguridad, implementar el plan, y
documentar los resultados.
Control: La entidad desarrolla, divulga, revisa
y actualiza periódicamente: (i) una política
formal y documentada de protección del
sistema y las comunicaciones que incluye: el
propósito, alcance, roles, responsabilidades,
compromiso de la gerencia, coordinación
entre áreas de la entidad y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política
de protección del sistema y las
comunicaciones y los controles relacionados.
Control: Las funciones del usuario y las
funciones administrativas del sistema se
encuentran separadas en el sistema de
información.