MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
o Registraduría Nacional del Estado Civil, Entidad encargada de la identificación de las
personas.
Justificación: Atiende el manejo, clasificación, archivo y recuperación de la
información relacionada con el registro civil. Responde a las solicitudes de personas
naturales o jurídicas y organismos de seguridad del Estado o de la rama judicial en
cuanto a identificación, identificación de necrodactilias y demás requerimientos.
Atiende todo lo relativo al manejo de la información, las bases de datos, el Archivo
Nacional de Identificación y los documentos necesarios par el proceso técnico de la
identificación de los ciudadanos. Adopta las políticas y procedimientos para el
manejo del Registro del Estado Civil en Colombia, asegurando la inscripción
confiable y efectiva de los hechos, actos y providencias sujetos a registro.
Las funciones de la Comisión Nacional de Seguridad de la información están orientadas hacia una
metodología basada en el proceso Planear – Hacer – Verificar – Actuar de un sistema de
gestión. Para ver la información sobre las funciones de esta Comisión, remitirse al numeral 5.6.1.1.1.
5.4. Grupo Técnico de Apoyo
La Comisión Nacional de Seguridad de la información, es asesorada por el Grupo Técnico de Apoyo,
(ilustración 8), cuya función principal es definir y mantener el Modelo de Seguridad de la información a
nivel táctico y técnico especificando las políticas, objetivos de control y controles propuestos para que sean
implementados por cada una de las entidades destinatarias. El Grupo Técnico de Apoyo, somete a
consideración de la Comisión, la aprobación del Modelo de Seguridad de la Información y sus ajustes
posteriores. De esta forma, el Modelo de Seguridad de la Información para la Estrategia de Gobierno en
Línea, servirá a las entidades que no han implementado aún un Sistema de Gestión en Seguridad de la
información –SGSI basado en las mejores prácticas y estándares internacionales; y como referente para
aquellas entidades que ya cuentan con un SGSI implementado y que necesitará ser ajustado para apoyar
los servicios de la Estrategia de Gobierno en Línea.
Es el Grupo encargado de la preparación de los documentos, políticas, lineamientos y controles
recomendados que son avalados por la Comisión. Asesora a las Entidades en su implementación y
proporciona apoyo técnico y jurídico para la operatividad del modelo. Además, coordina las actividades del
portafolio de servicios en seguridad de la información (soporte especializado, capacitación, concienciación)
realizadas por el grupo CSIRT (ver documento “Diseño de un CSIRT Colombiano”).
Página 30 de 207