MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM1.2.4 Control: La política de seguridad de la información debe:
a) estar alineada con otras políticas de alto nivel (por
ejemplo, las relativas a los recursos humanos, la salud y
la seguridad, las finanzas y la
tecnología de la información)
b) ser comunicada a todos los funcionarios y personas
externas con acceso a la información o a los sistemas de
la organización y revisarse periódicamente según un
proceso de revisión determinado
c) ser revisada para que se tenga en cuenta los cambios
en el entorno (por ejemplo, nuevas amenazas,
vulnerabilidades y riesgos, la reorganización de la
empresa, los cambios contractuales, legales y los
requisitos reglamentarios, o cambios en la infraestructura
de TI).
SM1.2.5 Control: La política de seguridad de la información
debería:
a) ser apoyada por métodos para evaluar el
cumplimiento
b) advertir que se pueden tomar las acciones
disciplinarias contra las personas que violen sus
disposiciones.
SM1.2.6 Control: La política debería instruir a los usuarios para:
a) asegurar los medios removibles y la documentación
que contenga información privada cuando no esté en uso
b) salir o bloquear la sesión del sistema cuando se deja
la Terminal abandonada
SM1.2.6 Control: La política de seguridad debería prohibir:
a) el uso no autorizado de la información y los sistemas
de la empresa
b) la utilización de la información y los sistemas para
fines diferentes a los laborales
c) la discriminación sexual, racista u otras declaraciones
que sean ofensivas (por ejemplo, al utilizar el correo
electrónico, la mensajería instantánea, el Internet o el
teléfono)
hacer obsceno, discriminatorio o de acoso declaraciones,
que puede ser ilegal (por ejemplo, al utilizar el correo
electrónico, al instante
mensajería, Internet o teléfono)
d) la descarga de material ilegal (por ejemplo, con
contenido obsceno o discriminatorio)
e) el retiro de información o equipos fuera de las
instalaciones sin la debida autorización
f) usar sin autorización software, equipos y dispositivos
removibles( por ejemplo, software de terceros, USB y
otros dispositivos removibles)
g) la copia no autorizada de información o software
h) la revelación de contraseñas
i) la utilización de información de identificación personal
a menos que exista una autorización expresa
j) comentar sobre la información de la empresa en sitios
públicos
k) manipular la evidencia en el caso de incidentes de
Página 132 de 207