MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM4.1.2 Control: El desarrollo de la arquitectura de seguridad
debería involucrar:
a) una evaluación de los requisitos de seguridad para el
negocio
b) el uso de un modelo de arquitectura de seguridad en
capas (por ejemplo, las capas conceptual, lógica y física)
c) la definición de los principios de la arquitectura de
seguridad
d) la identificación de los componentes de seguridad que
pueden incluirse en la arquitectura de seguridad (por
ejemplo, los controles de seguridad, los servicios de
seguridad y tecnologías de seguridad)
e) el desarrollo de herramientas y recursos que se
utilizarán para ayudar a administrar la arquitectura de
seguridad (por ejemplo,
repositorios de soluciones, patrones de diseño, ejemplos
de código y de interfaces de programación de
aplicaciones (API))
SM4.1.3 Control: El desarrollo de la arquitectura de seguridad
debería incluir:
a) el aporte de especialistas internos pertinentes (por
ejemplo, un arquitecto de seguridad, arquitecto técnico o
especialista en seguridad de la información)
b) uso de un especialista externo en arquitectura de
seguridad
c) la capacitación de las personas que necesitan utilizar
la arquitectura de seguridad (por ejemplo, especialistas
en seguridad de la información, desarrolladores de
software e implementadores de TI)
d) la introducción de un método para medir la adopción
de la arquitectura de seguridad en toda la organización
SM4.1.4 Control: La arquitectura de seguridad debería ser
aplicada para:
a) el desarrollo de aplicaciones de negocio (por ejemplo,
para ayudar a administrar la complejidad y escala, tomar
decisiones efectivas de diseño y mejorar la calidad y la
seguridad de las aplicaciones de negocio)
b) ayudar a gestionar la infraestructura de TI (por
ejemplo, para ayudar en el desarrollo de una
infraestructura de TI segura, y ayudar en la
revisión y análisis de la actual infraestructura de TI)
c) los principales proyectos de TI (por ejemplo, para
ayudar a hacer frente a la complejidad, los nuevos
riesgos de información y ambientes de gran escala)
Página 146 de 207