Lineamientos
de
POLITICA DE SEGURIDAD
DE LA INFORMACION
Documento de la Política de la
Seguridad de la Información
Revisión de la Política
ORGANIZACION DE LA
SEGURIDAD DE LA
INFORMACION
Compromiso de la máxima autoridad
de la institución con la
seguridad de la información
Coordinación de la Gestión de
la Seguridad de la
Información Responsable de los activos
Asignación de responsabilidades
para la seguridad de la
información
Proceso de autorización para
nuevos servicios de
procesamiento De la información
Acuerdos sobre Confidencialidad
Contacto con las autoridades
Contactos con grupos de
interés especiales
Revisión independiente de la
seguridad de la información
Identificación de los riesgos
relacionados con las partes
externas
Consideraciones de la seguridad
cuando se trata con
ciudadanos o clientes
Consideraciones de la seguridad en
los acuerdos con terceras partes
GESTION DE LOS
ACTIVOS
Inventario de activos
Uso aceptable de los activos Términos y condiciones laborales
Responsabilidades de la dirección
Directrices de clasificación
de la información
Educación, formación y sensibilización
Directrices de clasificación
de la información
Etiquetado y manejo
de la información
Retiro de los privilegios de acceso
SEGURIDAD DE LOS
RECURSOS HUMANOS
Funciones y responsabilidades
Selección
a cargo del funcionario
en seguridad de la información
Proceso disciplinario
Responsabilidades de
terminación del contrato
Devolución de activos
políticas de seguridad
informática.
SEGURIDAD FISICA Y
DEL ENTORNO
Perímetro de la seguridad física
Controles de acceso físico
Seguridad de oficinas,
recintos e instalaciones
Protección contra amenazas
externas y ambientales.
Trabajo en áreas seguras
Areas de carga, despacho
y acceso público
Ubicación y protección
de los equipos
Servicios de suministro
Seguridad del cableado
Mantenimiento de los equipos
Seguridad de los equipos
fuera de las instalaciones
Seguridad en la reutilización o
eliminación de los equipos
Retiro de activos de la propiedad
Seguridad de la documentación
Políticas y procedimientos para
el intercambio de información.
Acuerdos para el intercambio
GESTION DE
COMUNICACIONES
Y OPERACIONES
Documentación de los
procedimientos de Operación de acceso
Gestión del Cambio
Distribución de funciones
Separación de las instancias de
Desarrollo, Pruebas,
Capacitación y Producción.
Presentación del Servicio.
Monitoreo y revisión de
los servicios, por terceros.
Gestión de los cambios en los
servicios ofrecidos por
terceros.
Gestión de la capacidad
Aceptación del Sistema
Controles contra
código malicioso
Controles contra
códigos móviles
Respaldo de la información.
Controles de las redes.
Seguridad de los
servicios de la red.
Gestión de los
medios removibles.
Eliminación de los medios
Procedimientos para el
manejo de la información
del sistema. móviles
Medios físicos en tránsito
Mensajería electrónica
Sistemas de información
del negocio
Transacciones en línea.
Información disponible
al público.
Registros de auditorías.
Monitoreo de uso del sistema
Protección del registro
de la información.
Registros del administrador
y del operador
ADQUISICION,
GESTION DE LOS
DESARROLLO Y GESTION DE LA
INCIDENTES
CONTROL DE ACCESO MANTENIMIENTO DE CONTINUIDAD DEL CUMPLIMIENTO
DE LA SEGURIDAD DE
SISTEMAS DE NEGOCIO
LA INFORMACION
INFORMACION
Análisis y especificaciones Reporte sobre los Identificación de la
Política de control
de los requerimientos eventos de Continuidad del negocio legislación aplicable
seguridad de la y evaluación de riesgos
de seguridad
información
Validación de datos Reporte sobre las Estructura para
Registro de usuarios Derechos de Propiedad
de entrada debilidades la planificación
de la continuidad del Intelectual
en la seguridad
negocio
Control de procesamiento
Pruebas, mantenimiento
interno Protección de registros
Gestión de privilegios y revisión de los
planes de continuidad en cada entidad
del negocio
Validación de datos
Gestión de contraseñas de salidas
para usuarios
Gestión de claves
Uso de contraseñas
Fuga de información
Equipo de usuario
desatendido
Control de las
vulnerabilidades técnicas
Política de puesto de
trabajo despejado y
pantalla limpia
Política de uso de
los servicios de red
Autenticación de usuarios
para conexiones externas
Identificación de los
equipos en las redes
Protección de los puertos
de configuración y
diagnóstico remoto
Separación en las redes
Control de conexión
a las redes
Control del enrutamiento
en la red
Sistema de gestión
de contraseñas
Tiempo de inactividad
de la sesión
Restricción de acceso
a la información
Computación y
comunicaciones