MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS6 PS6.3 CP-5 Actualización del
plan de
contingencias
PS6 PS6.3 CP-6 Sitio de
almacenamiento
alterno
Página 94 de 207
Control: La entidad revisa el plan de
contingencias para el sistema de información
por lo menos anualmente para incluir los
cambios al sistema o cambios en la
organización o problemas encontrados
durante la implementación, ejecución o
pruebas al plan.
Control: La entidad identifica un sitio de
almacenamiento alterno e inicia los acuerdos
necesarios para permitir almacenamiento de
los backups del sistema de información.
Mejoras al control:
(1)
La entidad identifica un sitio de
almacenamiento alterno que está
geográficamente separado del sitio de
almacenamiento primario de manera que no
esté expuesto a las mismas amenazas.
(2)
La entidad configura el sitio de
almacenamiento alterno para facilitar la
oportuna y efectiva operación de
recuperación.
(3)
La entidad identifica problemas potenciales de
acceso al sitio de almacenamiento alterno en
el evento de una interrupción o desastre y
define acciones de mitigación.