MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM4.6.2 Control: La gestión de incidentes de seguridad de la
información debe ser respaldada por normas y
procedimientos documentados los cuales deben:
a) cubrir la participación de los interesados pertinentes
(por ejemplo, departamento legal, relaciones públicas,
recursos humanos, los organismos de control, los
reguladores de la industria)
b) detallar los tipos de información necesarios para
apoyar la gestión de incidentes de seguridad de la
información (por ejemplo, los registros de eventos de
seguridad, los diagramas de configuración de la red y los
detalles de clasificación de la información)
c) especificar las herramientas necesarias para apoyar la
gestión de incidentes de seguridad de la información (por
ejemplo, listas de chequeo, formatos y plantillas, los
analizadores de logs, software de seguimiento de
incidentes y software de análisis forense)
SM4.6.3 Control: Las normas y procedimientos de gestión de
incidentes de seguridad de la información deben ser:
a) aprobados por la dirección
b) revisados periódicamente
c) mantenidos al día
SM4.6.4 Control: Debe haber un proceso para la gestión de los
incidentes de seguridad de la información, que incluya:
a) la identificación de incidentes de seguridad de la
información (por ejemplo, la recepción de informes de
incidentes de seguridad de la información, la evaluación
del impacto sobre el negocio, la categorización y
clasificación de los incidentes de seguridad de la
información, y el registro de la información sobre el
incidente de seguridad de la información)
b) la respuesta a los incidentes de seguridad de la
información (por ejemplo, el escalamiento al equipo de
gestión de incidentes de seguridad de la información, la
investigación, contención y erradicación de la causa del
incidente de seguridad de la información)
c) la recuperación después de un incidente de seguridad
de la información (por ejemplo, la reconstrucción de los
sistemas y la restauración de datos, y el cierre del
incidente de seguridad de la información)
d) el seguimiento de los incidentes de seguridad de la
información (por ejemplo, las actividades posteriores a
los incidentes, tales como el análisis de causa raíz, la
investigación forense y la presentación de informes al
negocio)
Página 152 de 207