MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
seguridad
PS9 PS9.1 CA-1 Certificación,
acreditación y
seguridad
PS9 PS9.1 CA-2 Evaluaciones de
seguridad
PS9 PS9.1 CA-3 Interfaces del
sistema de
información
PS9 PS9.1 CA-4 Certificación de
seguridad
Página 88 de 207
Control: La entidad desarrolla, divulga, revisa
y actualiza periódicamente: (i) políticas
formales y documentadas de certificación,
acreditación y evaluación de seguridad de la
información que incluye el propósito, alcance,
roles y responsabilidades, compromiso de la
administración, coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de las
políticas y sus controles asociados.
Control: La entidad lleva a cabo evaluación
de los controles de seguridad del sistema de
información con una frecuencia establecida
(por lo menos una vez al año) para determinar
si los controles están implementados
correctamente, son efectivos y producen los
resultados deseados con respecto a reunir los
requisitos de seguridad para el sistema.
Control: La entidad autoriza todas las
conexiones del sistema de información con
otros sistemas externos mediante el uso de
acuerdos de conexión a sistemas y monitoreo
y control de las conexiones de manera
continúa.
Control: La entidad lleva a cabo una
evaluación de los controles de seguridad en el
sistema de información para determinar si
están implementados correctamente según
los requisitos de seguridad del sistema.
Mejoras al control:
(1)
La entidad se apoya en una entidad o equipo
de certificación independiente para conducir
una evaluación de los controles de seguridad
en el sistema de información.