MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS5 PS5.1 - PS5.4 SI-1 Política y
procedimientos
de integridad del
sistema y de la
información
PS8 PS8.1 SI-2 Corrección de
errores
PS8 PS8.1 SI-3 Protección contra
código malicioso
Página 122 de 207
Control: La entidad desarrolla, divulga,
revisa y actualiza periódicamente: (i) una
política formal y documentada de integridad
del sistema y de la información que incluya el
propósito, alcance, roles, responsabilidades,
compromiso de la gerencia, coordinación
entre áreas de la entidad y cumplimiento; y (ii)
procedimientos formales y documentados que
faciliten la implementación de la política y los
controles relacionados.
Control: La entidad identifica, reporta y corrige
los errores en el sistema de información.
Mejoras al control:
(1)
La entidad administra centralizadamente el
proceso de corrección de errores e instala
automáticamente las versiones de
actualización.
(2)
La entidad utiliza mecanismos automáticos
para determinar periódicamente o por
demanda, el estado de los componentes del
sistema de información con relación a la
corrección de los errores.
Control: El sistema de información tiene
implementado protección contra código
malicioso.
Mejoras al control:
(1)
La entidad administra centralizadamente los
mecanismos de protección contra código
malicioso.
(2)
el sistema de información actualiza
automáticamente los mecanismos de
protección contra código malicioso.