MODELO DE SEGURIDAD - Gobierno en línea.

PS2 - Política de
no repudiación
1.3 Administración
del riesgo
2.2.3 sistemas de
Información
INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
4.1 g)
Identificar y
diseñar puntos
de control
sobre los
riesgos
5.6.2 h)
Riesgos
actualizados e
identificados
para la entidad
Página 61 de 207
acceso a las redes
A.11.5 Control de
acceso al sistema
operativo
A.11.6 Control de
acceso a las
aplicaciones y a la
información.
A.11.7 Computación
móvil y trabajo
remoto
A.12.1 Requisitos
de seguridad de los
sistemas de
información
A.12.3 Controles
criptográficos
4.2.1
Establecimiento del
SGSI, literales c)al
h)
A 10.9 Servicios de
comercio
electrónico
A12.1 Requisitos de
seguridad de los
sistemas de
información
A.12.3 Controles
criptográficos
de seguridad
DS5.8
Administración de
llaves
criptográficas
DS5.10 Seguridad
de la red
DS5.11
Intercambio de
datos sensitivos
AC6 Autenticidad
e integridad de las
transacciones
AI2.4 Seguridad y
disponibilidad de
las aplicaciones.
DS5.7 Protección
de tecnologías de
seguridad
DS5.8
Administración de
llaves
criptográficas
DS5.11
Intercambio de
datos sensitivos
DS11.6
Requerimientos de
seguridad para
administración de
datos
bases de datos
SO 5.8
Administración de
servicios de
directorio
SO 5.10
Administración del
middleware
SO 5.11
Administración de
Internet y servicios
web
SO 5.10
Administración del
middleware
SD 3.6.1 Diseño
de las soluciones
del servicio
SD 5.2
Administración de
información y
datos