MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS9 PS9.1 AU-1 Política y
procedimientos
de auditoria y
rendición de
cuentas
PS9 PS9.1 AU-2 Eventos
auditables
PS9 PS9.1 AU-3 Contenido de los
registros de
auditoria
Página 85 de 207
Control: La entidad desarrolla, divulga, revisa
y actualiza periódicamente: (i) una política
formal y documentada de auditoria y rendición
de cuentas que incluye el propósito, alcance,
roles y responsabilidades, compromiso de la
administración, coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política y
los controles asociados.
Control: Se generan registros de auditoria de
los siguientes eventos:
Mejoras al control:
(1)
El sistema de información suministra la
capacidad de compilar los registros de
auditoria a partir de múltiples componentes
del sistema en un archivo de auditoria
correlacionado con el tiempo.
(2)
El sistema de información provee la
capacidad de administrar la selección de
eventos a ser auditados.
(3)
La entidad revisa y actualiza periódicamente
la lista de eventos auditables de la
organización.
Control: Los registros de auditoria generados
por el sistema de información contienen la
información suficiente para establecer qué
eventos ocurrieron, las fuentes de los eventos
y los consecuencias de los eventos.
Mejoras al control:
(1)
La entidad provee la capacidad de incluir
información más detallada en los registros de
auditoria para eventos identificados por tipo,
ubicación o sujeto.
(2)
El sistema de información provee la
capacidad para administrar centralizadamente
el contenido de los registros de auditoria
generados por componentes individuales a
través del sistema.