MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS9 PS9.1 CA-5 Plan de acción y
puntos de control
PS9 PS9.1 CA-6 Acreditación de
seguridad
PS9 PS9.1 CA-7 Monitoreo
continuo
Administr
ación de
la
configura
ción
PS8 PS8.1 CM-1 Política y
procedimientos
de administración
de configuración
Página 89 de 207
Control: La entidad desarrolla y actualiza un
plan de acción y los puntos de control para el
sistema de información y documenta las
acciones de remediación planeadas,
implementadas y evaluadas para corregir las
deficiencias encontradas durante la
evaluación de los controles de seguridad y
reducir o eliminar las vulnerabilidades
conocidas en el sistema.
Control: La entidad acredita al sistema de
información antes de su entrada en operación
y actualiza la autorización en un periodo
establecido o cuando surjan cambios
significativos. Un oficial senior de la entidad
firma y aprueba la acreditación de seguridad.
Control: La entidad monitorea los controles
de seguridad en el sistema de información de
manera periódica.
Control: La entidad desarrolla, divulga,
revisa y actualiza periódicamente: (i) una
política formal y documentada de
administración de la configuración e incluye el
propósito, alcance, roles, responsabilidades,
compromiso de la administración,
coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política y
los controles asociados.