MODELO DE SEGURIDAD - Gobierno en línea.

5.6.2. Mejora del SGSI:
INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
• El sistema SANSI y sus diferentes actores, deben mejorar continuamente la eficacia del modelo
SGSI mediante el uso de una política de seguridad de la información estratégica y orientada a los
servicios de Gobierno en Línea, los objetivos, los resultados de los análisis y resultados obtenidos
por medio de la herramienta de auto valoración, el análisis de los eventos e incidentes a los que les
ha hecho seguimiento, las acciones correctivas y preventivas y las revisiones por la Alta Dirección.
• Ejecutar acciones correctivas para eliminar la causa de las no conformidades asociadas con los
requisitos del modelo SGSI en las entidades, con el fin de prevenir que ocurran nuevamente.
• Ejecutar acciones preventivas para eliminar la causa de no conformidades potenciales con los
requisitos del modelo SGSI y evitar que ocurran. Las acciones preventivas tomadas deben estar
acorde con el impacto de los problemas potenciales.
5.7. Seguridad aplicada a la Comunidad – Higiene en Seguridad
El Modelo de Seguridad de la Información para la Estrategia de Gobierno en Línea apoyado a alto nivel por
el Sistema Nacional de Seguridad – SANSI, servirá como referente a las entidades destinatarias (tanto
públicas como privadas) para mejorar la seguridad de sus servicios y en consecuencia, lograr que el
ciudadano y la comunidad tengan mayor confianza al momento de realizar trámites y usar los servicios y
sistemas de las entidades del Estado y de Gobierno en Línea.
El Modelo de Seguridad contribuirá asimismo a mejorar la cultura en seguridad de la información de los
ciudadanos impulsando por medio de campañas y planes de capacitación y sensibilización, el uso correcto
de herramientas como Internet, los dispositivos y medios de almacenamiento, los computadores, entre
otros, y formulando recomendaciones, precauciones y buenos hábitos (higiene) que deben tener al hacer
uso de los mismos, dependiendo del entorno en el que se encuentren: hogar, oficina, cafés Internet, etc.
El plan de capacitación y sensibilización realizado como parte de esta consultoría (ver documento
Capacitación y sensibilización Modelo de Seguridad), refuerza los conceptos importantes a tener en cuenta
en una adecuada higiene en seguridad de la información centrándose en la comunidad y los ciudadanos:
• Sensibilizar sobre los peligros y riesgos al hacer uso de Internet
• Instalar software de fuentes no confiables que introduzcan vulnerabilidades a los computadores y a
los sistemas de información
• Peligros ocasionados con el uso de sistemas operativos, navegadores de Internet y aplicaciones de
oficina desactualizados
Página 49 de 207