MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
seguridad de la información que requieran una
investigación forense.
SM1.3 Acuerdos con el personal
SM1.3.1 Control: Las responsabilidades de seguridad de la
información para todo el personal de la empresa debe
estar especificado en las descripciones del puesto y en
los términos y condiciones del empleo (por ejemplo, en el
contrato de trabajo).
SM1.3.2 Control: Los términos y condiciones del empleo
deberían:
a) declarar que las responsabilidades de seguridad de la
información se extienden fuera de las horas normales de
trabajo y continúan después de la terminación del
empleo.
b) explicar las responsabilidades legales y derechos del
empleado incluyendo la cláusula de confidencialidad y no
revelación.
SM1.3.3 Control: Los empleados, contratistas y personal de
terceros deberían aceptar y firmar los acuerdos de
confidencialidad.
SM1.3.4 Control: Debería establecerse un requisito documentado
para revocar inmediatamente los privilegios de acceso
cuando un usuario autorizado ya no requiere el acceso a
la información o a los sistemas como parte de su trabajo,
o cuando se retira de la empresa.
SM1.3.5 Control: Se deben verificar los antecedentes de los
aspirantes a ser empleados, contratistas o usuarios de
terceros antes de la contratación laboral.
SM1.3.6 Control: Los documentos del personal clave tales como
las políticas o las descripciones del puesto, deben ser
revisados por un especialista en seguridad de la
información y aprobados por la dirección y mantenerse
actualizados.
SM1.3.7 Control: Al terminar la contratación laboral, los
empleados y el personal de terceros debería documentar
la información relacionada con los procesos que maneja
y que son críticos para la empresa y devolver:
a) el equipo que pertenece a la empresa
b) la información importante ya sea en formato
electrónico o en copia dura
c) el software
d) el hardware de autenticación (por ejemplo, las
smartcards y tokens)
SM2 Organización de
seguridad
SM2.1 Control de Alto nivel
SM2.1.1 Control: Se debería asignar la responsabilidad general
por la seguridad de la información a un ejecutivo de alto
nivel o su equivalente.
Página 133 de 207