No lo se

SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES
DEL ESTADO
Programa de Gobierno en Línea
Oficina de Coordinación de Investigación, Política y Evaluación.
RESUMEN
La seguridad de la información es un eje transversal para
el Programa de Gobierno en línea de acuerdo al manual
GEL 3.0. El modelo de seguridad de la información para la
estrategia de Gobierno en línea define loslineamientos que
deben seguir las entidades para garantizar la
confidencialidad, integridad y disponibilidad de sus activos
de información. La investigación “Seguridad para el
acceso a la información de las entidades del Estado” del
Convenio Interadministrativo entre FONDO TIC y CINTEL
tuvo como propósito validar la implementación del modelo
ejecutando un piloto en dos (2) entidades del Estado.Con
base a esta experiencia, se realimentó el modelo haciendo
más fácil su implementación.
Palabras Claves— Seguridad de la Información, Gestión
de la Seguridad.
1. INTRODUCCIÓN
El modelo de seguridad de la información reúne el conjunto
de lineamientos, políticas, normas, procesos e instituciones
que proveen y promueven la puesta en marcha, supervisión,
mejora y control de laimplementación de la Estrategia de
Gobierno en línea definida en manual GEL 3.0. El modelo
está gestionado por el Sistema de Administración de
Seguridad de la Información de Gobierno en Línea
(SASIGEL), y es implementado en un sistema de gestión de
seguridad de la información en cada entidad.
En el capítulo dos (2), se presenta una estrategia de
preparación por parte del gobierno central para soportaral
Sistema de Administración de Seguridad de la Información
de Gobierno en Línea (SASIGEL) como modelo sostenible.
Posteriormente, en el capítulo tres (3) se cubre desde la
preparación de la entidad para comenzar la implementación
del Modelo, la definición de las brechas, la alineación y la
implementación del Sistema de Gestión de la Seguridad de
la Información (SGSI) como modelo sostenible.En el
capítulo cuatro /4) se presentan las conclusiones y
recomendaciones que surgieron de la experiencia del piloto,
las cuales fueron incorporadas en la nueva versión del
Modelo.
2. SISTEMA DE ADMINISTRACIÓN DE
SEGURIDAD DE LA INFORMACIÓN DE
GOBIERNO EN LÍNEA - SASIGEL
El modelo de seguridad de la información para las
entidades del Estado se apoya en la creación del SistemaAdministrativo de Seguridad de la Información para
Gobierno en línea–SASIGEL y en la conformación de la
Comisión de Seguridad de la Información para Gobierno en
línea, para tomar acciones estratégicas y definir los
lineamientos que permitan la implementación, seguimiento
y mantenimiento del modelo de seguridad de la
información en cada una de las entidades públicas de orden
nacional y territorial,así como en las entidades privadas
que sean proveedoras de los servicios de Gobierno en línea.
El SASIGEL surge de la necesidad de dirigir las
interacciones de los actores públicos, privados y de la
sociedad civil que interactúan y afectan la seguridad de la
información de las entidades públicas.
En este sentido, el SASIGEL coordinará las actividades
relacionadas con la formulación, ejecución,seguimiento y
mantenimiento de las políticas y lineamientos del modelo,
necesarios para fortalecer la adecuada gestión de la
seguridad de la información de las entidades públicas a
nivel nacional. La figura 1 muestra la estructura de
SASIGEL.
Figura 1 - Sistema Administrativo de Seguridad de la
Información para Gobierno en línea - SASIGEL
2
Lo componen: la comisión de seguridad de lainformación
para Gobierno en línea, el grupo técnico de apoyo, el
equipo de gestión del proyecto a nivel Central, entidades
públicas de vigilancia y control y otras entidades
relacionadas con la seguridad de la información.
2.1. Aproximación por procesos para SASIGEL
El Sistema Administrativo de Seguridad de la Información
para Gobierno en línea adopta un enfoque basado en
procesos para...