MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS6 PS6.3 CP-9 Backup del
sistema de
información
PS6 PS6.3 CP-10 Recuperación del
sistema de
información
Respuesta
a
incidentes
Página 97 de 207
Control: La entidad realiza backup periódicos
a nivel del usuario y a nivel del sistema y
protege la información de backups en el sitio
de almacenamiento.
Mejoras al control:
(1)
La entidad prueba periódicamente las copias
para verificar la confiabilidad de la media y la
integridad de la información almacenada.
(2)
La entidad utiliza selectivamente los backups
en la restauración de las funciones del
sistema de información como parte de las
pruebas al plan de contingencias.
(3)
La entidad almacena las copias del backup
del sistema operacional y otros sistemas de
información críticos en un ambiente separado
o en un contenedor independiente del
software operacional.
(4)
La entidad protege los backups de
modificación no autorizada.
Control: La entidad utiliza mecanismos con
procedimientos de soporte que permitan
recuperar el sistema de información y sea
restablecido a un estado conocido seguro
después de la interrupción o falla.
Mejoras al control:
(1)
La entidad incluye una restauración completa
y restablecimiento del sistema de información
como parte de las pruebas al plan de
contingencias.