MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM3.2.2 Control: Las responsabilidades de los propietarios
deberían incluir:
a) identificar los requisitos del negocio (incluyendo la
seguridad de la información) y aprobarlos
b) garantizar la protección de la información y los
sistemas de conformidad con la importancia para la
organización
c) la definición de los acuerdos de intercambio de
información (o equivalente)
d) el desarrollo de acuerdos de nivel de servicio (SLA)
e) autorizar nuevos o significativos cambios en los
sistemas
f) participar en auditorias y revisiones de seguridad
SM3.2.3 Control: Las responsabilidades de los propietarios
deberían involucrar:
a) determinar cuales usuarios son autorizados para
acceder la información y los sistemas bajo su control
b) aprobar los privilegios de acceso para casa usuario o
grupo de usuarios
c) asegurar que los usuarios sean concientes de sus
responsabilidades con respecto a la seguridad y las
asuman
SM3.2.4 Control: Se debería establecer un proceso para:
a) proveer a los propietarios de los conocimientos
necesarios, las herramientas, el personal y la autoridad
para cumplir con sus responsabilidades
b) asignar responsabilidades para la protección de los
sistemas y la información cuando el propietario no esté
disponible
c) reasignar la propiedad cuando un propietario cambia o
deja sus funciones
SM3.3 Administrar el análisis de
riesgos de la información
SM3.3.1 Control: Quienes toman las decisiones (incluida la
dirección, los jefes de unidades de negocio y
departamentos, y los propietarios de las aplicaciones del
negocio, de las instalaciones informáticas, las redes, los
sistemas en desarrollo y los entornos de usuario final)
deberían
ser conscientes de la necesidad de aplicar el análisis de
riesgos de información para entornos críticos dentro de
la organización.
Página 141 de 207