MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
6.4. POLÍTICAS Y OBJETIVOS DE SEGURIDAD DE LA INFORMACIÓN ............................................................................................54
6.4.1. PS1 – POLÍTICA DE CONTROL DE ACCESO...................................................................................................................54
6.4.2. PS2 - POLÍTICA DE NO REPUDIACIÓN.........................................................................................................................56
6.4.3. PS3 - POLÍTICA DE SERVICIOS CONFIABLES ..................................................................................................................56
6.4.4. PS4 – POLÍTICA DE PRIVACIDAD Y CONFIDENCIALIDAD.................................................................................................57
6.4.5. PS5 - POLÍTICA DE INTEGRIDAD ................................................................................................................................57
6.4.6. PS6 – POLÍTICA DE DISPONIBILIDAD DEL SERVICIO.......................................................................................................58
6.4.7. PS7 – POLÍTICA DE DISPONIBILIDAD DE LA INFORMACIÓN.............................................................................................58
6.4.8. PS8 – POLÍTICA DE PROTECCIÓN DEL SERVICIO............................................................................................................59
6.4.9. PS9 - POLÍTICA DE REGISTRO Y AUDITORIA.................................................................................................................59
6.4.10. ALINEAMIENTO DE LAS POLÍTICAS DE SEGURIDAD CON NORMAS Y MEJORES PRÁCTICAS DE LA INDUSTRIA.............................60
6.5. CLASIFICACIONES DE SEGURIDAD DEL MODELO SGSI.......................................................................................................67
6.5.1. CLASIFICACIÓN DE ENTIDADES POR GRUPO O NATURALEZA DEL SERVICIO..........................................................................67
6.5.2. NIVELES DE MADUREZ DE LOS CONTROLES DE SEGURIDAD RECOMENDADOS .....................................................................69
6.5.3. REGISTRO DE SEGURIDAD DE LA INFORMACIÓN RSI - GRADUACIÓN................................................................................70
6.5.4. CONTROLES DE DE SEGURIDAD DE LA INFORMACIÓN RECOMENDADOS POR GRUPO ...........................................................74
6.6. METODOLOGÍA DE CLASIFICACIÓN Y CONTROL DE ACTIVOS. ...........................................................................................198
6.7. ENFOQUE PARA LA GESTIÓN DEL RIESGO. ....................................................................................................................198
6.8. RECOMENDACIONES GENERALES PARA LA GESTIÓN DE CONTINUIDAD DEL NEGOCIO...........................................................198
6.9. DEFINICIÓN DEL SISTEMA DE GESTIÓN DOCUMENTAL....................................................................................................198
6.10. RECOMENDACIONES PARA LA IMPLEMENTACIÓN DEL MODELO DE SEGURIDAD DE LA INFORMACIÓN .....................................201
6.10.1. APOYO POR PARTE DE LA ALTA DIRECCIÓN .............................................................................................................201
6.10.2. COMPROMISO DE LA ALTA DIRECCIÓN ...................................................................................................................201
6.10.3. FORMACIÓN Y SENSIBILIZACIÓN ............................................................................................................................202
6.10.4. REVISIÓN (AUDITORIAS) DEL SGSI ........................................................................................................................203
Página 5 de 207