MODELO DE SEGURIDAD - Gobierno en línea.

Objetivos de Control:
INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS7.1 Recuperar los datos personales o críticos que han sido dañados, destruidos, alterados o
modificados por acciones malintencionadas o accidentales. Se deben implementar procedimientos
de copias de respaldo y recuperación, para asegurar que exista recuperación de los datos
sensitivos y que puedan ser restaurados en el evento de una falla. También se deben implementar
mecanismos para que los datos personales no sean divulgados sin autorización expresa del dueño
de la información.
PS7.2 Recuperar la información protegida en el evento que un cliente u otro usuario no puedan suministrar
las credenciales de acceso necesarias. Se deben implementar procedimientos para recuperar
datos de usuario en el evento que un token de acceso o la contraseña se pierdan. Esto permite
soportar investigaciones de posible uso indebido del sistema.
6.4.8. PS8 – Política de Protección del Servicio
Las entidades que provean servicios de Gobierno en Línea, deben asegurar que los servicios y sus activos
de información relacionados, estén adecuadamente protegidos contra ataques externos o internos.
Objetivo de Control:
PS8.1 Proteger los sistemas de información, equipos y redes que soportan los servicios de Gobierno en
Línea contra ataques a la provisión continua y segura del servicio. Se deben asegurar los equipos
y las redes implementando medidas tales como aseguramiento de servidores, implementación de
topologías seguras de red y escaneo de vulnerabilidades. Los sistemas de información y las
aplicaciones, deben ser diseñados e implementados de manera que se minimicen las
vulnerabilidades y los ataques externos e internos se reduzcan a un nivel aceptable.
6.4.9. PS9 - Política de Registro y Auditoria
Las entidades que provean servicios de Gobierno en Línea, deben mantener y proteger los registros de
las transacciones electrónicas como evidencia para los requerimientos de las auditorias (internas o
externas) y como mecanismo para establecer responsabilidades de los clientes y usuarios.
Objetivo de Control:
PS9.1 Mantener un registro de transacciones que pueda ser requerido después del análisis de eventos
y/o incidentes. Se deben mantener registros y pistas de auditoria con el fin de establecer
responsabilidad por las transacciones, reconstruir transacciones fallidas y suministrar registros
Página 59 de 207