MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM2.2.4 Control: La función de seguridad de la información
debería monitorear:
a) las tendencias generales de los negocios (por
ejemplo, las perspectivas de crecimiento, la
internacionalización, el comercio electrónico y la
contratación externa)
b) los avances tecnológicos (por ejemplo, la tecnología
basada en la web, arquitectura orientada a servicios
(SOA) y Voz sobre IP)
c) las amenazas nuevas y emergentes (por ejemplo, el
robo de identidad, ataques de phishing y Bluetooth)
d) nuevas vulnerabilidades en los principales sistemas
operativos, aplicaciones y otros programas (por ejemplo,
utilizando los sitios web de proveedores y listas de
correo)
e) nuevas soluciones de seguridad de la información (por
ejemplo, la gestión de derechos digitales y de prevención
de intrusiones)
f) los estándares emergentes de la industria relacionadas
con la seguridad de la información (por ejemplo, las
Normas de Buenas Prácticas
ISO / IEC 27002 (17799), y COBIT v4.1)
g) las nuevas leyes o reglamentación relacionada con la
seguridad de la información (por ejemplo, los
relacionados con la privacidad de los datos,
digital signatures and industry-specific standards such as
Basel II 1998 and the Payment Card Industry (PCI)
Estándar de seguridad de datos).
SM2.2.5 Control: La función de seguridad de la información
debería:
a) contar con recursos suficientes con respecto al
número de personas, su rango y nivel de habilidades,
herramientas o
técnicas (por ejemplo, información de metodologías de
análisis de riesgos, software de investigación forense y
una arquitectura de seguridad empresarial)
b) tener suficiente impacto en la organización y un fuerte
apoyo de la dirección, de los gerentes de negocio y
gerentes de TI.
y los administradores de TI
c) mantener el contacto con sus homólogos en el mundo
comercial, el gobierno, las entidades de control y los
expertos en seguridad informática / empresas de
software y proveedores de servicios
d) ser revisado de forma periódica
SM2.3 Coordinación local de
seguridad
SM2.3.1 Control: Se debe asignar la responsabilidad por la
seguridad de la información a cada jefe de unidad de
negocio o departamento.
Página 136 de 207