MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
seguridad de la información “RSI” en grados 1, 2 o 3, dependiendo de la madurez en la que se
encuentren implementados sus controles, así:
• Entidades con controles en niveles de madurez 0 y 1: Registro RSI Grado 1,
• Entidades con controles en niveles de madurez 2 y 3: Registro RSI Grado 2,
• Entidades con controles en niveles de madurez 4 y 5: Registro RSI Grado 3.
La clasificación anterior se denomina “Graduación en el Sistema”. De tal forma, que si una entidad en
RSI 1 madura sus controles a nivel 3, podrá ser promocionada a RSI grado 2. Así mismo, el sistema
contempla la promoción de entidades de RSI 2 a RSI 3 si la madurez de los controles pasa a nivel 4 o
superior.
También se puede dar el caso que una entidad descuide los controles, por tanto, baje la madurez, y en
consecuencia, el sistema lo degrade a un grado RSI inferior o no genere el registro correspondiente.
En cuanto a la seguridad de la información, se puede hacer un diagnóstico de la situación actual según el
grado RSI de la entidad:
ESTADO DE LA SEGURIDAD DE LA INFORMACIÓN EN UNA ENTIDAD EN RSI GRADO 1:
Se identifican en forma general los activos de la organización.
Se observan eventos que atentan contra la seguridad de la información, los activos
y la continuidad del negocio, pero no se le da la debida importancia.
Los empleados no tienen conciencia de la seguridad de la información (prestan sus
claves, dejan sus equipos sin cerrar sesión, etc.).
Se responde reactivamente a las amenazas de intrusión, virus, robo de equipos y de
información.
ESTADO DE LA SEGURIDAD DE LA INFORMACIÓN EN UNA ENTIDAD EN RSI GRADO 2:
Se genera un inventario del hardware y software que hay en la organización a partir de
la identificación de los activos.
Página 71 de 207