MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS6,PS9 PS6.2, PS9.1 AU-4 Capacidad de
almacenamiento
de la auditoria
PS9 PS9.1 AU-5 Respuesta a
fallas en la
auditoria al
procesamiento
PS9 PS9.1 AU-6 Monitoreo,
análisis y reporte
de auditoria
Página 86 de 207
Control: La entidad asigna suficiente
capacidad de almacenamiento para los
registros de auditoria y configura la auditoria
de manera que se reduzca la probabilidad de
que se exceda tal capacidad.
Control: El sistema de información alerta al
responsable apropiado en el evento de una
falla de procesamiento y ejecuta las posibles
acciones siguientes: shutdown, sobre escribe
el registro de auditoria más viejo, para la
generación de los registros de auditoria).
Mejoras al control:
(1)
El sistema de información despliega una
alerta cuando el volumen de almacenamiento
de los registros de auditoria llega a la
capacidad máxima definida.
(2)
El sistema de información genera una alerta
en tiempo real cuando los eventos de falla de
auditoria ocurren.
Control: La entidad revisa y analiza
regularmente los registros de auditoria de los
sistemas de información para obtener
indicaciones de actividad no usual o
inapropiada, investigar actividad sospechosa
o violaciones a la seguridad, reporta hallazgos
al personal apropiado y ejecuta las acciones
pertinentes.
Mejoras al control:
(1)
La entidad utiliza mecanismos automáticos
para integrar el monitoreo de auditoria, el
análisis y el reporte en un proceso global
para investigación y respuesta ante
actividades sospechosas.
(2)
La entidad utiliza mecanismos automáticos
para alertar al personal de seguridad de las
actividades inapropiadas o inusuales.