MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 SI-9 Restricciones en
el ingreso de
datos
PS8 PS8.1 SI-10 Chequeo de
información
exacta, completa,
válida y auténtica
PS8 PS8.1 SI-11 Manejo de
errores
PS4,PS5 PS4.2,PS5.4 SI-12 Manejo y
retención de las
salidas de
información
PS8 Proteger
las
comunica
ciones
electrónic
as
PS8 PS8.1 CE-1 Política y
procedimientos
de uso aceptable
de las
comunicaciones
electrónicas
Página 125 de 207
Control: La entidad limita la capacidad de
entrada de datos al sistema de información
sólo al personal autorizado.
Control: El sistema de información chequea
que la información sea exacta, completa
valida y auténtica.
Control: El sistema de información identifica
y maneja las condiciones de error de manera
sencilla sin suministrar información adicional
que pueda ser aprovechada por atacantes.
Control: La entidad maneja y retiene las
salidas del sistema de acuerdo con la
reglamentación, políticas, estándares, guías
aplicables y los requerimientos operacionales.
Control: La entidad desarrolla, divulga,
revisa y actualiza periódicamente: (i) una
política formal y documentada de uso
aceptable y protección de las comunicaciones
electrónicas que incluya el propósito, alcance,
roles, responsabilidades, compromiso de la
gerencia, coordinación entre áreas de la
entidad y cumplimiento; y (ii) procedimientos
formales y documentados que faciliten la
implementación de la política y los controles
relacionados.