MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 CM-2 Configuración
básica
PS8 PS8.1 CM-3 Control de
cambios a la
configuración
PS8 PS8.1 CM-4 Monitorear los
cambios a la
configuración
PS8 PS8.1 CM-5 Restricciones de
acceso para
cambios
Página 90 de 207
Control: La entidad desarrolla, documenta y
mantiene una configuración básica del
sistema de información.
Mejoras al control:
(1)
La entidad actualiza la configuración básica
del sistema de información con parte integral
de la instalación de los componentes del
sistema de información.
(2)
La entidad utiliza mecanismos automáticos
para mantener actualizada, completa, exacta
y disponible la configuración básica del
sistema de información.
Control: La entidad autoriza, documenta y
controla los cambios al sistema de
información.
Mejoras al control:
(1)
Le entidad utiliza mecanismos automáticos
para: (i) documentar los cambios propuestos
al sistema de información; (ii) notificar a la
administración responsable de aprobación
apropiada; (iii) Alertar sobre las aprobaciones
que no se han recibido de manera oportuna;
(iv) posponer los cambios hasta que se
reciban las aprobaciones necesarias; y (v)
documentar los cambios al sistema de
información.
Control: La entidad monitorea los cambios al
sistema de información y conduce un análisis
de impacto a la seguridad para determinar los
efectos de los cambios.
Control: La entidad: (i) aprueba los privilegios
de acceso individuales y establece
restricciones de acceso lógico y físico
asociados con cambios al sistema de
información; y (ii) genera, retiene y revisa los
registros que reflejan todos los cambios.
Mejoras al control:
(1)
La entidad utiliza mecanismos automáticos
para forzar restricciones de acceso y soportar
la auditoria de las acciones.