MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM5.4.3 Control: El proceso de respuesta a los ataques graves
debe incluir:
a) una definición de la situación de emergencia
b) la asignación de funciones y responsabilidades
c) la definición de un método para que se tomen
decisiones crítica lo más rápidamente posible
d) la definición clara de los pasos que deben tomarse en
situaciones de emergencia
e) la ejecución de los pasos
f) los detalles de contacto de las personas claves
(incluso los relacionados con los terceros)
g) los métodos de tratar con terceros
SM5.4.4 Control: El proceso debe incluir métodos para:
a) permitir a los investigadores reaccionar rápidamente
en caso de emergencia
b) obtener la aprobación de las medidas recomendadas
dentro de un plazo de tiempo crítico
SM5.4.5 Control: El proceso debe asegurar que después de la
ocurrencia de un ataque:
a) los computadores afectados por el ataque se les hace
una labor de limpieza (por ejemplo, los programas
maliciosos y los archivos relacionados son removidos del
computador)
b) se minimiza la probabilidad de ataques similares
c) se revisan los controles de seguridad
SM5.5 Investigaciones forenses
SM5.5.1 Control: Se debe establecer un proceso para manejar
incidentes de seguridad de la información que puedan
requerir investigación forense
SM5.5.2 Control: Deben existir normas y procedimientos
documentados para manejar los incidentes de seguridad
de la información que requieran la investigación forense,
los cuales deben cubrir:
a) la protección inmediata de las pruebas ante un
incidente de seguridad de la información
b) cumplir con la norma o código de práctica para la
recuperación de la evidencia admisible
c) mantener un registro de las pruebas recuperadas y los
procesos de investigación emprendidas
d) la necesidad de buscar asesoría jurídico sobre la
evidencia que se recuperó
e) las acciones que deben ser objeto de seguimiento
durante la investigación
Página 160 de 207