MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
apropiados en caso de conflictos o disputas por el servicio. Debe existir trazabilidad de los
registros de transacciones según sea apropiado.
6.4.10. Alineamiento de las políticas de seguridad con normas y mejores prácticas de
la industria
Considerando que las entidades del estado como parte del proceso de modernización de la gestión
pública se encuentran implementado el sistema de gestión integrado de control interno MECI y el sistema
de gestión de calidad NTC GP 1000:2004, se hace necesario identificar donde sea aplicable, elementos de
dichos sistemas de gestión, que permitan o faciliten la implementación de los requerimientos de seguridad
de la información del Modelo de Seguridad SGSI propuesto por esta consultoría con el fin de evitar
duplicación de esfuerzos.
Igualmente, es necesario tener presente las iniciativas de las entidades públicas y privadas encaminadas a
implementar estándares y mejores prácticas tales como: Sistema de Gestión de Seguridad de la
Información SGSI (ISO27001), Gobierno de tecnología de la información (COBIT), Prestación de Servicios
de TI (ITIL) entre otros. En ese sentido, a continuación se identifica la alineación y armonización de los
requerimientos de seguridad del presente Modelo SANSI-SGSI con dichas mejores prácticas:
Política
SANSI-SGSI
PS1 - Política de
Control de
Acceso
MECI NTC -
GP 1000
1.1 Ambiente de
control
1.3 Administración
del riesgo
2.1 Actividades de
Control
2.2.3 sistemas de
Información
5 Roles y
responsabilidades
4.1 g)
Identificar y
diseñar puntos
de control
sobre los
riesgos
5.6.2 h)
Riesgos
actualizados e
identificados
para la entidad
Página 60 de 207
ISO27001 COBIT ITIL
4.2.1
Establecimiento del
SGSI literales c) al
h)
A11.1 Requisito del
negocio para el
control de acceso
A.11.2 Gestión del
acceso de usuarios
A.11.3
Responsabilidades
de los usuarios
A.11.4 Control de
AI1.2 Reporte de
análisis de riesgos
DS5.2 Plan de
seguridad de TI
DS5.3
Administración de
identidad
DS5.4
Administración de
cuentas del
usuario
DS5.7 Protección
de la tecnología
SO 4.5
Administración del
acceso
SO 5.3
Administración de
mainframe
SO 5.4
Administración y
soporte de
servidores
SO 5.5
Administración de
la red
SO 5.7
Administración de