MODELO DE SEGURIDAD - Gobierno en línea.

PS5 - Política de
integridad
1.3 Administración
del riesgo
2.2.3 sistemas de
Información
INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
4.1 literal g)
Identificar y
diseñar puntos
de control
sobre los
riesgos
5.6.2 h)
Riesgos
actualizados e
identificados
para la entidad
Página 64 de 207
4.2.1
Establecimiento del
SGSI, literales c)al
h)
A 10.9 Servicios de
comercio
electrónico
A12.1 Requisitos de
seguridad de los
sistemas de
información
A.12.3 Controles
criptográficos
de administración
de librerías de
medios
DS11.4
Eliminación
DS11.5 Backup y
restauración
DS11.6
Requerimientos de
seguridad para
administración de
datos
AC4 Integridad y
validez del
procesamiento de
datos
AC6 Autenticidad
e integridad de las
transacciones
PO6.2 Riesgo
Corporativo y
Marco de
Referencia de
Control Interno de
TI
AI1.2 Reporte de
análisis de riesgos
AI2.3 Control y
auditabilidad de
las aplicaciones
AI2.4 Seguridad y
disponibilidad de
las aplicaciones.
DS11.1
Requerimientos
del negocio para
administración de
datos
DS5.2 Plan de
seguridad de TI
SD 3.6.1 Diseño
de las soluciones
del servicio
SD 5.2
Administración de
información y
datos