MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW4.3.4 Control: Las clasificaciones de la información asociadas
con la red deben:
a) aprobados por un representante del negocio
b) revisadas periódicamente y cuando se realizan
cambios a la red
NW4.3.5 Control: Los detalles de clasificación de la información
asociadas con la red deben ser registrados en:
a) un inventario, o equivalente (por ejemplo, una base de
datos, software especializado, o en papel)
b) acuerdos con los proveedores de servicios (por
ejemplo, acuerdos de nivel de servicio).
NW4.3.6 Control: Los detalles de la clasificación de información
deben incluir:
a) la clasificación de la información (por ejemplo,
altamente secreta, en confianza y pública)
b) la identidad del propietario de la información
c) una breve descripción de la información clasificada
NW4.4 Análisis de riesgos de
información
NW4.4.1 Control: La red debe estar sujeta a un análisis de
riesgos de información desarrollado según las normas y
procedimientos para análisis de riesgos de la empresa y
utilizando una metodología de análisis de riesgos
NW4.4.2 Control: El análisis de riesgos de información debe
tomar en consideración las aplicaciones críticas de
negocio soportadas por la red y los acuerdos de nivel de
servicio asociados
NW4.4.3 Control: El análisis de riesgos debe involucrar:
a) los propietarios de las aplicaciones críticas de negocio
soportadas en la red
b) el propietario de la red
c) los especialistas de la red
d) los principales representantes de los usuarios
e) un experto en análisis de riesgos
f) un especialista en seguridad de la información
NW4.4.4 Control: El análisis de riesgos debe determinar los
riesgos evaluando:
a) el nivel del impacto potencial de las amenazas
asociadas con la red
b) las amenazas accidentales y deliberadas a la
confidencialidad, integridad y disponibilidad de la
información
c) las vulnerabilidades debidas a deficiencias de control
d) las vulnerabilidades debidas a las circunstancias que
aumentan la probabilidad de ocurrencia de un grave
incidente de seguridad de la información
Página 192 de 207