MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM3.5.2 Control: Se debe establecer un proceso para asegurar
cumplimiento con los requisitos legales y regulatorios
que afectan la seguridad de la información y debe
considerar:
a) la legislación específica sobre seguridad de la
información (por ejemplo, la ley de delitos informáticos,
ley de habeas data, ley de comercio electrónico)
b) la legislación general que tiene implicaciones para la
seguridad (por ejemplo, la constitución nacional, la ley de
habeas data, la ley de propiedad intelectual, etc.)
c)las regulaciones (por ejemplo, la circular 052 de la
Superfinanciera, el lavado de activos, la regulación
ambiental, regulación de la industria de tarjetas de pago
(PCI), etc.).
SM3.5.3 Control: El proceso de cumplimiento debe permitir a
quienes toman decisiones:
a) descubrir las leyes y reglamentos que afectan la
seguridad de la información
b) interpretar las implicaciones de seguridad de la
información de estas leyes y reglamentos
c) identificar el posible incumplimiento legal y
reglamentario
d) determinar acciones sobre el posible incumplimiento
SM3.5.4 Control: El proceso de cumplimiento debe ser
documentado, aprobado por la dirección, y mantenerse
actualizado
SM3.5.5 Control: Una revisión del cumplimiento de los requisitos
legales y reglamentarios debe ser:
a) realizado periódicamente o cuando nueva legislación
o requisitos reglamentarios entren en vigencia
b) llevada a cabo por representantes de las principales
áreas de la organización (por ejemplo, la dirección, los
propietarios de los negocios, el departamento legal, la
administración de TI, y la función de seguridad de la
información)
SM3.5.6 Control: Se debe considerar la actualización de las
normas y procedimientos de seguridad de la información
como resultado de la revisión del cumplimiento legal y
regulatorio
SM4 Ambiente seguro
SM4.1 Arquitectura de Seguridad
SM4.1.1 Control: Se debe establecer una arquitectura de
seguridad integrada con la arquitectura empresarial de la
organización (o su equivalente)
Página 145 de 207