MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM4.1.5 Control: La arquitectura de seguridad debería ser :
a) documentada (por ejemplo en forma de blueprints,
diseños, diagramas, tablas o modelos)
b) aprobada por el negocio, por la TI y por los
administradores de seguridad de la información
c) asignada a un propietario (por ejemplo, un arquitecto o
un grupo de alto nivel, tales como una Junta de
Arquitectura, o equivalente)
d) mejorada (por ejemplo, mediante revisiones, manejo
de excepciones y administración de cambios)
SM4.1.6 Control: Debe haber un proceso para implementar de
manera coherente y consistente los servicios de
seguridad (por ejemplo, servicios de identidad, servicios
de autenticación y servicios de cifrado) y el
establecimiento de interfaces de usuario y de
programación de aplicaciones (API).
SM4.1.7 Control: Se deben establecer acuerdos a nivel empresa
para:
a) minimizar la diversidad de hardware y software
utilizado
b) proporcionar la funcionalidad de seguridad coherente
a través de las diferentes plataformas de hardware y
software
c) integrar los controles de seguridad en la aplicación, en
el ambiente del computador y en la red
d) aplicar técnicas criptográficas consistentes
e) implementar convenciones de nomenclatura común
f) segregar los ambientes con diferentes requisitos de
seguridad (por ejemplo, mediante la creación de
dominios de seguridad "confiables" y "no confiables")
g) controlar el flujo de información entre los diferentes
ambientes
SM4.2 Privacidad de la información
SM4.2.1 Control: Se debe establecer un comité directivo que
será responsable por la gestión de privacidad de la
información y debe designarse a una persona que
coordine la actividad de privacidad de la información (por
ejemplo, un Oficial de Privacidad o un administrador de
protección de datos)
SM4.2.2 Control: El comité directivo debería ser conciente de:
a) la ubicación (s) de la información de identificación
personal de las personas
b) cómo y cuándo usar la información de identificación
personal
Página 147 de 207