MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 IR-4 Manejo de
incidentes
PS8 PS8.1 IR-5 Monitoreo de
incidentes
PS8 PS8.1 IR-6 Reporte de
incidentes
PS8 PS8.1 IR-7 Asistencia en
respuesta a
incidentes
Mantenimi
Página 99 de 207
Control: La entidad implementa una
capacidad de manejo de incidentes para
incidentes de seguridad de manera que
incluya: preparación, detección, análisis,
contención, erradicación y recuperación.
Mejoras al control:
(1)
La entidad emplea mecanismos automáticos
para apoyar el proceso de manejo de
incidentes.
Control: La entidad registra y documenta los
incidentes de seguridad de la información de
manera continua.
Mejoras al control:
(1)
La entidad utiliza mecanismos automáticos
para apoyar en el registro de los incidentes de
seguridad y en la colección y análisis de la
información del incidente.
Control: La entidad dispone de un función de
soporte de respuesta a incidentes que presta
soporte y asistencia a los usuarios del
sistema de información para el reporte y
manejo de los incidentes de seguridad.
Mejoras al control:
(1)
La entidad emplea mecanismos automáticos
para incrementar la disponibilidad de la
información de respuesta a incidentes
relacionados y el soporte.
Control: La entidad reporta oportunamente la
información del incidente a los niveles
apropiados.
Mejoras al control:
(1)
La entidad utiliza mecanismos automáticos
para incrementar la disponibilidad de la
información de respuesta a incidentes
relacionados y el soporte.