MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
• Asegurar que los documentos permanecen legibles y fácilmente identificables.
• Asegurar que los documentos estén disponibles para quienes los necesiten y que se apliquen los
procedimientos pertinentes de acuerdo con su clasificación, para su transferencia, almacenamiento
y disposición final.
• Asegurar que los documentos de origen externo estén identificados.
• Asegurar que la distribución de documentos esté controlada.
• Prevenir el uso no intencionado de documentos obsoletos y aplicarles una identificación adecuada
en el caso de que se mantengan por cualquier razón.
• Identificar e implementar las disposiciones legales aplicables sobre el control de documentos (Ley
594 de 2000).
CONTROL DE REGISTROS
Se deben controlar los registros de acuerdo con los siguientes requisitos:
• Los registros deben establecerse y mantenerse para proporcionar evidencia de la conformidad con
los requisitos así como de la operación eficaz, eficiente y efectiva del SGSI
• Los registros deben permanecer legibles, fácilmente identificables y recuperables.
• Se debe establecer un procedimiento documentado para la identificación, almacenamiento,
protección, recuperación, tiempo de retención y disposición de los registros acorde con las
disposiciones legales vigentes sobre la materia, por ejemplo, la Ley 594 de 2000.
• Se deben llevar registros del desempeño de los procesos, y de todos los casos de incidentes de
seguridad significativos relacionados con el SGSI.
Página 200 de 207