MODELO DE SEGURIDAD - Gobierno en línea.

PS8 - Política de
registro y
auditoria
3.1 Autoevaluación
3.2 Evaluación
independiente
3.3 Planes de
mejoramiento
INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
7.5.2 Validación
de los procesos
de producción y
de la prestación
del servicio
8 Medición,
análisis y
mejora
Página 67 de 207
A.10.10.1 Registro
de auditorias
A.10.10.4 Registros
del administrador y
del operador
A.10.10.5 Registro
de fallas
A.10.10.6
Sincronización de
relojes
AI2.3 Control y
auditabilidad de
las aplicaciones
DS5.5 Pruebas,
vigilancia y
monitoreo de la
seguridad
ME1.2 Definición y
recolección de
datos de
monitoreo
ME2.2 Revisiones
de Auditoria
ME2.5
Aseguramiento del
control interno
ME4.7
Aseguramiento
independiente.
SO 5.1 Monitoreo
y control
CSI 4.1 Los siete
pasos del proceso
de mejoramiento
del servicio
CSI 8 Implementar
mejoramiento
continuo del
servicio
Tabla 11: Relación de las políticas y objetivos de control del Modelo de seguridad SGSI para la Estrategia
de Gobierno en Línea con las normas y mejores prácticas de la industria.
6.5. Clasificaciones de seguridad del Modelo SGSI
6.5.1. Clasificación de entidades por grupo o naturaleza del servicio
El Modelo de Seguridad de la Información para la Estrategia de Gobierno en Línea, realmente consiste en
tres versiones del mismo, ya que las entidades no son similares en sus recursos, criticidad de su
información y los procesos de negocio, por lo que deben clasificarse en uno de los siguientes grupos que
están categorizados por la naturaleza del servicio que prestan. El Modelo de Seguridad, aplicará una
versión distinta en cuanto a los controles recomendados dependiendo del grupo al que pertenezca la
entidad.
Los siguientes son los grupos en los que se dividen las entidades destinatarias según su naturaleza del
servicio: