MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
Se hacen pruebas de intrusión periódicas a los equipos críticos de la organización,
para detectar, claves débiles o fáciles de adivinar, y accesos a ciertos sistemas por
usuarios no autorizados.
El sistema SGSI evoluciona sus indicadores y métricas de seguridad, evidencia la
implementación de planes de mitigación del riesgo con la puesta en producción de controles
recomendados y realiza auditorias periódicas de cumplimiento.
Los empleados apoyan y contribuyen al mejoramiento de la seguridad de la
información en la organización.
La organización aprende continuamente sobre los incidentes de seguridad presentados.
Se analizan las recomendaciones arrojadas por las auditorias y consultorías de seguridad
de la información para que se puedan definir acciones preventivas más efectivas.
Se incluyen todas las áreas y procesos de la organización (críticos y no
críticos), en los planes de continuidad y de respuesta a incidentes.
En el documento “Diseño de un CSIRT Colombiano”, numeral 10 –Presupuesto preliminar de inversión y
funcionamiento, se puede obtener mayor información con respecto a las condiciones económicas
planteadas para la graduación de las entidades en el Modelo SGSI según su grado RSI.
6.5.4. Controles de de Seguridad de la información recomendados por Grupo
Dado que las políticas estratégicas de seguridad planteadas en este documento, necesitan ser aplicadas
por las entidades destinatarias según su agrupación dentro del Modelo de seguridad, se proponen una
serie de controles de seguridad de la información clasificados en diferentes niveles según el grupo al
que pertenezca la entidad, para lo cual, se ha establecido la siguiente tabla de controles, que serán
verificados por cada una de las entidades a través de la herramienta de auto-evaluación:
Página 74 de 207