MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1 PS1.1,PS1.2, PS8.1 AC-20 Uso de sistemas
de información
externos
PS1 PS1.3, PS1.4,
PS1.5
Identificac
ión y
autenticac
ión
IA-1 Política y
procedimientos
de identificación y
autenticación
Página 81 de 207
Control: La entidad establece términos y
condiciones para usuarios autorizados al: (i)
acceder el sistema de información desde un
sistema de información externo; y (ii)
procesar, almacenar y /o transmitir
información controlada por la organización
mediante un sistema de información externo.
Mejoras al control:
(1)
La entidad prohíbe a los usuarios autorizados
por el sistema de información externo acceder
el sistema de información interno o procesar,
almacenar, o transmitir información controlada
por la organización excepto en situaciones
donde la entidad: (i) pueda verificar el empleo
de controles de seguridad requeridos en el
sistema externo según lo especificado en la
política de seguridad de la información de la
entidad y en el plan de seguridad de
sistemas; o (ii) ha aprobado la conexión al
sistema de información o acuerdos de
procesamiento con la entidad que hospeda el
sistema de información externo.
Control: La entidad desarrolla, divulga y
revisa o actualiza periódicamente: (i) una
política formal, documentada de identificación
y autenticación que incluye el el propósito,
alcance, roles, responsabilidades,
compromiso de la administración,
coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política
de identificación y autenticación y los
controles asociados.