MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM6.6.6 Control: Antes de instalarse en producción, las
iniciativas de comercio electrónico deben ser
rigurosamente probadas, revisadas por un especialista
en seguridad de la información y aprobadas por la
dirección
SM6.6.7 Control: Debe existir un proceso que garantice que:
a) los registros importantes de nombres de dominio son
renovados (por ejemplo, cada dos años)
b) los nombres de dominio que pueden ser utilizado para
ocultar la organización son registrados por la
organización
c) se monitorean los sitios web que pueden haber sido
instalados usando los nombres de dominio similares a
los utilizados por la organización
d) los sitios web ilegítimos son cerrados con la mayor
rapidez posible
e) las relaciones con los proveedores de servicios de
Internet están cubiertos por acuerdos de niveles de
servicio (SLA)
SM6.7 Outsourcing
SM6.7.1 Control: Se debe establecer un procedimiento
documentado para regular la selección de proveedores
de outsourcing y la transferencia de las actividades hacia
ellos
SM6.7.2 Control: Al determinar los requisitos para el outsourcing,
la organización debería:
a) evaluar los riesgos de información asociados con los
acuerdos de outsourcing y las funciones de la empresa
que pueden ser contratadas
b) Identificar los ambientes sensitivos o críticos
c) evaluar las prácticas y normas de seguridad de la
información de los posibles proveedores de outsourcing
d) considerar las interdependencias entre la función a ser
contratada y las otras funciones del negocio
e) desarrollar estrategias para finalizar las relaciones
ante la eventualidad de una terminación anticipada de
los acuerdos
SM6.7.3 Control: Antes de transferir la administración de un
ambiente particular, el dueño del negocio debe aprobar
la transferencia y se deben acordar los controles de
seguridad de la información con el proveedor de
outsourcing.
Página 170 de 207