MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
Se identifican riesgos asociados con la información, los equipos de cómputo y las
aplicaciones, así mismo, se identifican vulnerabilidades por medio de trabajos no periódicos
en seguridad informática (pruebas de vulnerabilidad).
Se empiezan a elaborar informes de los incidentes de seguridad ocurridos.
Se tienen en cuenta algunos procedimientos de seguridad de la información (por ej.
creación de contraseñas seguras, administración segura de usuarios, clasificación de la
información, desarrollo seguro de software, etc.) pero aún no se han formalizado en los
sistemas de gestión documental o de calidad de la organización.
Se empieza a observar en los empleados una conciencia de la seguridad de la
información, pero aún no demuestran un compromiso con ella.
Se diseña e implementa el sistema de gestión de seguridad de la información SGSI.
Se definen las Políticas de Seguridad de la Información de la organización
basadas en la Norma ISO27001 debido a que se incrementa el interés por
buscar las causas que originaron la ocurrencia de los eventos que
atentaron contra la información, los activos y la continuidad del negocio.
Se divulgan las Políticas de Seguridad de la Información en toda la organización.
Se crean indicadores y métricas de seguridad para medir la evolución y mejora del sistema
SGSI.
Se realiza la clasificación de los activos y de la información de la entidad los equipos y
aplicaciones, para así poder dar protección adecuada a cada uno de ellos.
Se cuentan con Planes de continuidad del negocio enfocados únicamente a la
infraestructura tecnológica (DRP – Planes de recuperación ante desastres), no obstante,
se dejan de lado los procesos críticos de la organización.
Se crean planes de acción y de tratamiento del riesgo con responsables y fechas de
cumplimiento.
Se incluyen dentro de los procesos de negocio de la organización, las normas de
seguridad de la información (por ej. mejores prácticas en centros de cómputo).
Se empieza a observar un compromiso de los empleados con la seguridad de la
información.
Se establecen controles y medidas básicas para disminuir los incidentes y prevenir su
ocurrencia en el futuro.
Página 72 de 207