MODELO DE SEGURIDAD - Gobierno en línea.

PS6 PS6.1, PS6.2,
PS6.3
INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
cias
CP-1 Política y
procedimientos
del plan de
contingencias
PS6 PS6.3 CP-2 Plan de
contingencias
Página 92 de 207
Control: La entidad desarrolla, divulga, revisa
y actualiza periódicamente: (i) una política
formal y documentada de planeación de
contingencias que incluye el propósito,
alcance, roles, responsabilidades,
compromiso de la administración,
coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política
del plan de contingencia y los controles
asociados.
Control: La entidad desarrolla e implementa
un plan de contingencias para el sistema de
información que incluye roles y
responsabilidades, personal asignado con
información de contacto y actividades
asociadas con la restauración del sistema
después de una interrupción o falla. Se
nombra a los coordinadores del plan dentro
de la entidad encargados de revisar y aprobar
el plan y distribuir las copias al personal clave
de contingencias.
Mejoras al control:
(1)
La entidad coordina el desarrollo del plan de
contingencias con las áreas responsables de
los planes relacionados.
(2)
La entidad conduce una planeación de la
capacidad de manera que se asegure la
existencia de la capacidad necesaria para el
procesamiento de la información, las
telecomunicaciones y el soporte ambiental
durante las situaciones de crisis.