MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM3.1.3 Control: El esquema de clasificación de la información
debería exigir:
a) que la información esté protegida de conformidad con
su clasificación de información
b) que sea aprobada por el dueño del negocio la
clasificación asignada a la información
c) que las clasificaciones se revisen y actualicen
periódicamente y cuando surjan cambios
SM3.1.4 Control: El esquema de clasificación de la información
debería:
a) proporcionar orientación sobre los requisitos de
manejo de cada clasificación (por ejemplo, cuando se
copia, almacena y destruye la información)
b) explicar cómo resolver los conflictos de las
clasificaciones
SM3.1.5 Control: El sistema de clasificación de la información
debería aplicarse a la información asociada con:
a)aplicaciones de negocio
b) instalaciones informáticas
c) redes
d) sistemas en desarrollo
e) entornos de usuario final
SM3.1.6 Control: Se deben aprobar los métodos de etiquetado
de la información clasificada para:
a) la información almacenada en papel (por ejemplo,
utilizando sellos de goma de tinta, etiquetas adhesivas,
hologramas)
b) la información almacenada en formato electrónico (por
ejemplo, marcas de agua electrónicas, etiquetas de
encabezados y pies de página, uso de convenciones
para nombres de archivo)
c) comunicaciones electrónicas (por ejemplo, utilizando
la firma digital e identificando claramente la clasificación
en las cabeceras de los mensajes de correo electrónico)
SM3.1.7 Control: Se debería mantener un inventario de los
detalles de las clasificaciones de la información (por
ejemplo, en una base de datos, mediante un software
especializado, o en papel)
SM3.1.8 Control: Los detalles de la clasificación de información
registrada deben incluir:
a) la clasificación de la información
b) la identidad del propietario de la información
c) una breve descripción de la información clasificada.
SM3.2 Propiedad
SM3.2.1 Control: Se debe asignar la propiedad de los sistemas y
la información crítica y documentar las responsabilidades
de los propietarios. Se deben comunicar las
responsabilidades para proteger la información y los
sistemas a los propietarios y ser aceptadas por ellos
Página 140 de 207