MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
privacidad personal (Ley 1266 de 2008 -Habeas data). Esta política, se enfoca a la protección de la
confidencialidad, integridad, disponibilidad y no repudiación de la información y servicios electrónicos que
ofrecen las entidades públicas del orden nacional y territorial en cumplimiento del decreto 1151 de 2008.
El representante legal de las entidades públicas y privadas que participan en la cadena de prestación de
servicios para la Estrategia de Gobierno en Línea, es responsable por implementar los requerimientos de
seguridad que se plantean en la política con el fin proteger la información y los activos que la procesan. El
nivel de seguridad que cada entidad debe implementar para proteger la información y los servicios de la
Estrategia de Gobierno en Línea, debe corresponder a un proceso de análisis y evaluación de riesgos.
La gestión del riesgo es un requerimiento del Modelo SGSI. Este proceso se ha fortalecido en las entidades
públicas como resultado de la implantación del sistema integrado de gestión y control MECI y del sistema
de gestión de la calidad NTC GP 1000:2004 para las entidades públicas.
El Modelo de gestión de seguridad de la información para la estrategia de Gobierno en Línea es
complementario con los sistemas de calidad, control interno y desarrollo administrativo. Es posible, para
una entidad, adaptar su(s) sistema(s) de gestión y control existente(s) para que cumplan con los requisitos
de este modelo. En la implementación del modelo de seguridad, se debe tener especial cuidado en la
identificación de los elementos comunes, para evitar que se dupliquen esfuerzos.
6.4. Políticas y Objetivos de Seguridad de la Información
Las políticas de seguridad que se plantean en este documento, se basan en un análisis estratégico acorde
con cada una de las fases de la Estrategia de Gobierno en Línea. Estas políticas representan directrices
generales de alto nivel que deben ser adoptadas por todos los participantes en la cadena de prestación de
servicios durante las fases de la evolución de la Estrategia de Gobierno en Línea.
Para asegurar el cumplimiento de las políticas de seguridad para Gobierno en Línea, se establecieron
objetivos de control asociados a cada política:
6.4.1. PS1 – Política de Control de Acceso
Las entidades que provean servicios de Gobierno en Línea que requieran mayor nivel de seguridad como
resultado de un análisis y evaluación del riesgo, deben implementar mecanismos y controles que aseguren
un efectivo registro, identificación y autenticación de los clientes y usuarios de dichos servicios. Así mismo,
deben implementar mecanismos y controles que aseguren el acceso bajo el principio del menor privilegio,
necesario para realizar únicamente las labores que a cada cliente o usuario de dichos servicios
corresponden. Igualmente, se deben implementar controles para realizar una efectiva administración de
usuarios y derechos de acceso.
Objetivos de Control:
Página 54 de 207