MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM7.2.7 Control: Los acuerdos para monitorear la seguridad
deben permitir a los tomadores de decisiones:
a) gestionar los riesgos de información de manera
efectiva
b) relacionar los riesgos de información con los riesgos
operacionales y del negocio
c) demostrar el cumplimiento de requisitos legales y
reglamentarios, y las normas y procedimientos internos
de seguridad de la información
SM7.2.8 Control: La información generada como resultado del
monitoreo de las condiciones de seguridad de la
información de la organización debe ser
utilizada para medir la eficacia de la estrategia, de la
política y de la arquitectura de seguridad de la
información
SEGURIDAD DE LA
RED
NW1 Administración de
la Red
NW1.1 Roles y responsabilidades
NW1.1.1 Control: Se debe designar un dueño para gestionar la
red. Las responsabilidades por las principales tareas de
gestión de red
deben ser claramente asignados a una o más personas
capaces, que deben aceptar las responsabilidades
(incluidas las
los de la seguridad de la información) relacionadas con
estas funciones.
NW1.1.2 Control: El personal de la red debería ser:
a) competente para operar la red en condiciones
normales
b) capacitado para hacer frente a errores, las
condiciones de excepción y de emergencia
c) en número suficiente para manejar la carga normal y
los picos de trabajo
Página 175 de 207