MODELO DE SEGURIDAD - Gobierno en línea.

de la
información
PS8 - Política de
protección del
servicio
del riesgo
2.2.3 sistemas de
Información
1.3 Administración
del riesgo
2.2.3 sistemas de
Información
INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
de control
sobre los
riesgos
5.6.2 h)
Riesgos
actualizados e
identificados
para la entidad
4.1 literal g)
Identificar y
diseñar puntos
de control
sobre los
riesgos
5.6.2 h)
Riesgos
actualizados e
identificados
para la entidad
7.1
Planificación de
la realización
del producto o
prestación del
servicio
7.2 Procesos
relacionados
con el cliente
7.3 Diseño y
desarrollo
7.5 Producción
y prestación del
servicio
7.5.1 literal g)
Los riesgos de
mayor
probabilidad
h)
Página 66 de 207
A.10.5 Respaldo
A.10.6 Gestión de la
seguridad de las
redes
A.10.10 Monitoreo
A.12.1 Requisitos
de seguridad de los
sistemas de
información
A.12.5 Seguridad en
los procesos de
desarrollo y soporte
A.12.6 Gestión de la
vulnerabilidad
técnica
A.13.2 Gestión de
los incidentes y las
mejoras en la
seguridad de la
información
de las
instalaciones
DS11.2 Acuerdos
de
almacenamiento y
conservación
DS11.5 Respaldo
y restauración
DS11.6
Requerimientos de
seguridad para la
administración de
datos
PO6.2 Riesgo
Corporativo y
Marco de
Referencia de
Control Interno de
TI
PO8.3 Estándares
de desarrollo y de
adquisición
AI1.2 Reporte de
análisis de riesgos
AI2 Adquirir y
mantener software
aplicativo
AI6 Administrar
cambios
DS2 Administrar
los servicios de
terceros
DS 5 Garantizar la
seguridad de los
sistemas
DS8 Administrar la
mesa de servicio y
los incidentes
restauración
SD 5.2
Administración de
información y
datos
SD 3.6.1
Diseñando
soluciones y
servicios
SO 4.1
Administración de
eventos
SO 4.2
Administración de
incidentes
SO 4.5
Administración del
acceso
SD 4.6
Administración de
la seguridad de la
información
SO5.13
Administración de
la seguridad de la
información y de la
operación de los
servicios
SO 5.5
Administración de
la red