MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS9 PS9.1 AU-7 Parametrización
de la auditoria y
generación de
reporte
PS9 PS9.1 AU-8 Estampación
electrónica
PS9 PS9.1 AU-9 Protección de la
información de
auditoria
Página 87 de 207
Control: El sistema de información permite
disminuir los parámetros de auditoria y
generar reporte.
Mejoras al control:
(1)
El sistema de información provee la
capacidad para procesar automáticamente los
registros de auditoria para eventos de interés
basados en criterios seleccionables.
Control: El sistema de información provee
estampación electrónica en la generación de
los registros de auditoria.
Mejoras al control:
(1)
La entidad sincroniza los relojes internos de
los sistemas de información con una
frecuencia establecida.
Control: Se protege la información y las
herramientas de auditoria contra acceso no
autorizado, modificación o borrado.
PS9 PS9.1 AU-10 No repudiación Control: El sistema de información provee la
capacidad para determinar si un usuario en
particular ejecuta una acción específica.
PS9 PS9.1 AU-11 Retención de
registros de
auditoria
Certificaci
ón,
acreditaci
ón y
evaluacio
nes de
Control: La entidad define un periodo de
retención de los registros de auditoria para
proporcionar soporte ante investigaciones de
incidentes de seguridad y cumplir con los
requerimientos regulatorios de retención de la
información organizacional.