MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM6.7.4 Control: Se deben establecer y documentar los
acuerdos que obligan a los proveedores a :
a) cumplir con las buenas prácticas para la seguridad de
la información
b) facilitar información sobre incidentes de seguridad de
la información
c) mantener la confidencialidad de la información
obtenida a través del contrato de outsourcing
d) proteger la integridad de la información utilizada en el
desempeño de los trabajos
e) garantizar la disponibilidad de la información y los
sistemas
SM6.7.5 Control: Los acuerdos deben exigir que los
proveedores:
a) limiten el acceso a los activos de la organización sólo
para el personal autorizado
b) protejan la información de identificación personal
c) proporcionen los acuerdos de continuidad del negocio
d) cumplan con los requisitos legales y reglamentarios
e) garanticen la calidad y exactitud del trabajo realizado
f) devolver o destruir la información, el software o equipo
en una fecha convenida, o previa solicitud
g) definir la forma en que el proveedor se le permite
contratar con terceros
h) seguir un proceso de gestión del cambio
i) proporcionar una eficaz gestión de incidentes de
seguridad de la información
SM6.7.6 Control: Se debe establecer un proceso para hacer
frente a los problemas de seguridad mediante unos
puntos de contacto del proveedor de outsourcing
SM6.7.7 Control: Los acuerdos deben especificar: el derecho a
auditar las actividades del proveedor, los detalles de los
acuerdos de licenciamiento y la propiedad de la
información y de los derechos de propiedad intelectual
SM6.7.8 Control: Se deben implementar las medidas de
contingencia para administrar los ambientes contratados
en el evento en que el proveedor no esté disponible (por
ejemplo, debido a un desastre o conflicto)
SM6.8 Mensajería instantánea
SM6.8.1 Control: Se deben establecer y documentar normas y
procedimientos para los servicios de mensajería
instantánea que incluyan:
a) guías para el uso en el trabajo y el uso personal
b) los tipos de servicios de mensajería instantánea
permitidos (por ejemplo, los servicios públicos, como
AOL, Google Talk, Windows Messenger y Yahoo!, O los
servicios internos tales como Lotus Sametime, Windows
Meeting Space, Webex y Jabber)
c) guías para usuarios sobre el uso aceptable (por
ejemplo, la prohibición de las declaraciones ofensivas)
d) detalles de cualquier actividad de seguimiento a
realizar
Página 171 de 207