MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW3.2.5 Control: Se deben establecer acuerdos para garantizar
que una vez se apliquen los cambios:
a) se mantiene un control de versiones
b) se lleva un registro de los cambios que muestra lo que
fue cambiado, cuándo y por quién
c) se comunican los detalles de los cambios a las
personas pertinentes
d) se realizan verificaciones para confirmar que sólo se
han hecho cambios autorizados
e) se actualiza la documentación de la red
NW3.3 Administración de incidentes
de seguridad de la información
NW3.3.1 Control: Se debe establecer y documentar un proceso
de gestión de incidentes de seguridad para la red
NW3.3.2 Control: El proceso de gestión de incidentes de
seguridad debe incluir
a) la identificación de incidentes de seguridad de la
información
b) la respuesta a los incidentes de seguridad de la
información
c) la recuperación de los incidentes de seguridad de la
información
d) el seguimiento de los incidentes de seguridad de la
información.
NW3.3.3 Control: Los incidentes de seguridad de la información
deberían ser:
a) reportados previamente a un contacto (por ejemplo,
un servicio de asistencia, línea telefónica o equipo de
especialistas de TI)
b) grabados en un registro, o equivalente
c) categorizados y clasificados
NW3.3.4 Control: el impacto de los incidentes graves de
seguridad relacionados con la red debe ser evaluado por
parte de especialistas de la red, de los dueños de la red,
de los dueños de las aplicaciones soportadas por la red y
por parte de especialistas de seguridad de la información
NW3.3.5 Control: La respuesta a incidentes de seguridad de la
información relacionados con la red debe incluir:
a) el análisis de la información disponible
b) el manejo seguro de la evidencia necesaria
c) la investigación de las causas del incidente de
seguridad de la información
d) la contención y erradicación del incidente de
seguridad de la información
Página 186 de 207