MODELO DE SEGURIDAD - Gobierno en línea.

Política
20
21
INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
Monitoreo y control de Controlar uso de los recursos del centro de servicios
recursos
Administrar parches Implementar procedimiento para instalar parches de los
sistema operativos
22 Control de acceso Controlar el ingreso y salida de personal
Acuerdos de servicio Establecer acuerdos de servicio con proveedores (ISP,
23
proveedores de equipos y software, mantenimiento de
equipos, etc.).
24
Evaluación del servicio Programar encuestas entre los usuarios para evaluar el
servicio
Tabla 15: Controles de seguridad recomendados para las entidades del Grupo 1
6.5.4.2. Controles para entidades clasificadas en Grupo 2 (Entidades públicas de orden
nacional y territorial):
Objetivo de
Control
# Control
Nombre del
Control
Control de
Acceso
PS1 PS1.1-PS1.8 AC-1 Política y
procedimientos
de control de
acceso
Página 76 de 207
Descripción
Control: La entidad desarrolla, divulga, revisa
y actualiza periódicamente: (i) una política de
control de acceso formal y documentada, que
incluye el propósito, alcance, roles,
responsabilidades, compromiso de la
administración, coordinación entre entidades
organizacionales y cumplimiento. (ii)
procedimientos formales, documentados para
facilitar la implementación de la política de
control de acceso y controles asociados.