MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
6.6. Metodología de Clasificación y Control de Activos.
La consultoría elaboró el documento Metodología de Clasificación de Activos, ver documento “Entregable 3
- Anexo 1: Metodología de Clasificación de Activos”, el cual puede ser adoptado por las entidades
proveedoras de servicios para la Estrategia de Gobierno en Línea.
6.7. Enfoque para la Gestión del Riesgo.
La gestión del riesgo es un proceso fundamental en todo el ciclo de gestión de la seguridad de la
información. Las entidades del estado, mediante la implantación del sistema integrado de gestión y control
han logrado mejorar el proceso. Por lo tanto, cada entidad puede aplicar la metodología que tiene
establecida. La consultoría sin embargo, elaboró una Metodología de Gestión de Riesgos propuesta, ver
documento “Entregable 4 - Anexo 2: Metodología de Gestión del riesgo”, el cual puede ser utilizado por las
entidades que lo requieran.
6.8. Recomendaciones Generales para la Gestión de Continuidad del Negocio.
Asegurar la continuidad de los servicios de Gobierno en Línea es un requerimiento del presente Modelo de
seguridad SGSI, por lo tanto, la consultoría elaboró una Guía para la Gestión de Continuidad del Negocio,
ver documento “Entregable 4 - Anexo 3: recomendaciones generales continuidad negocio para las
entidades del estado”. Adicionalmente, el ICONTEC generó la guía técnica GTC 176, Sistema de Gestión
de Continuidad del Negocio, para establecer, implementar, operar, hacer seguimiento, revisar, mantener y
mejorar, un sistema de gestión de la continuidad del negocio (SGCN). Estas guías se constituyen en apoyo
y consejo para asegurar la continuidad de los servicios y trámites de Gobierno en Línea en las entidades
públicas y privadas.
6.9. Definición del Sistema de Gestión Documental
Para orientar a las entidades en la implementación de la gestión documental para el Modelo de seguridad
de la información SGSI, se elaboró el siguiente cuadro resumen, basado en los requisitos de
documentación de la Norma Técnica Colombiana NTC-ISO/IEC 27001 y de la Norma Técnica de Calidad
para la Gestión Pública NTCGP 1000:2004:
Página 198 de 207