MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM4.7.2 Control: Los planes de continuidad del negocio deben
incluir:
a) las guías para garantizar la seguridad de las personas
b) una lista de los servicios y la información que debe
recuperarse, en orden de prioridad
c) un programa de tareas y actividades que se llevarán a
cabo, la identificación de responsabilidades para cada
tarea
d) las guías a seguir en la realización de tareas y
actividades, incluyendo procedimientos de emergencia,
y procedimientos de reanudación
e) suficiente detalle para que puedan ser seguidas por
personas que no suelen llevarlos a cabo
f) detalle de las tareas que se emprenderán después de
la recuperación y restauración (por ejemplo, comprobar
que los sistemas se restauren al mismo estado que
tenían antes de que el plan de continuidad fuera
invocado)
SM4.7.3 Control: Se deben documentar las normas y
procedimientos para los acuerdos de continuidad del
negocio (por ejemplo
instalaciones de procesamiento separadas, acuerdos de
reciprocidad con otra organización o un contrato con un
proveedor especialista
en acuerdos de continuidad del negocio)
SM4.7.4 Control: Los acuerdos de continuidad del negocio deben
cubrir la indisponibilidad prolongada de:
a) personas clave (por ejemplo, debido a enfermedad,
lesiones, vacaciones o viaje)
b) ingreso a las oficinas (por ejemplo, debido a acciones
de la policía, el ejército o las acciones terroristas,
desastres naturales, o retiro de los
servicios de transporte)
c) los sistemas o software de aplicaciones
d) la información del negocio (en papel o en formato
electrónico)
e) el computador, las comunicaciones y los equipos de
control ambiental
f) los servicios de red (por ejemplo, debido a la pérdida
de voz, datos u otras comunicaciones
g) los servicios esenciales (por ejemplo, electricidad, gas
o agua).
SM4.7.5 Control: Los acuerdos de continuidad del negocio deben
cubrir:
a) aplicaciones del negocio
b) las áreas del negocio (por ejemplo, centros de control
de procesos y centros de llamadas)
Página 154 de 207