MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM7.1.2 Control: Las auditorias y revisiones de seguridad deben
ser:
a) acordadas con los dueños de los ambientes sujetos a
revisión
b) realizadas por personas que poseen las habilidades y
conocimiento técnico suficiente en seguridad de la
información
c) llevadas a cabo a profundidad (en términos de alcance
y magnitud) para garantizar que los controles de
seguridad funcionan como se espera
d) orientadas a comprobar que los controles son lo
suficientemente efectivos para reducir el riesgo a un nivel
aceptable
e) apoyadas por el uso automatizado de herramientas de
software
f) validados por las personas competentes
g) complementada por revisiones realizados por terceros
independientes.
SM7.1.3 Control: Las revisiones y auditorias de seguridad deben
ser administradas por:
para acordar los requisitos especiales o rutinas de
procesamiento de las pruebas (por ejemplo, pruebas de
penetración) con los propietarios de la
ambientes que se examina
restringir el acceso a los sistemas de auditoria y los
equipos
seguimiento y registro de las actividades de auditoria y
los equipos
la eliminación de la copia de información empresarial a
los efectos de las auditorias y exámenes tan pronto
como ya no es
requerido
protección de software de herramientas utilizadas en la
realización de auditorias y exámenes (por ejemplo, por
mantenerlos separados de los instrumentos /
los servicios públicos utilizados en el entorno, y la
celebración en las instalaciones de almacenamiento
seguro, como Restringido
bibliotecas de software).
SM7.1.4 Control: Las recomendaciones de seguridad que
resulten de las revisiones o auditorias deben ser
acordadas con los dueños de los ambientes sujetos a
revisión y ser reportadas a la dirección
SM7.2 Monitoreo de seguridad
SM7.2.1 Control: Se deben establecer acuerdos documentados
con la dirección para el monitoreo de la seguridad de la
información en la organización. Los monitoreos deben
realizarse periódicamente.
Página 173 de 207