REUNION DE ENCARGADOS DE SEGURIDAD DE LA INFORMACION DEL MINISTERIO DE HACIENDA ENERO 2008

AGENDA: 1- Divulgación de las nuevas ediciones de los procedimientos normativos PRSN PRSN-001 Preparación de Documentos del SGSI. PRSN-002 Control de Documentos del SGSI. PRSN-004 Mantenimiento de Requisitos de Seguridad de la Información. PRSN-010 Clasificación y Marcado de la Información. 2- Estado de la reclasificación de la información en el MH. 3- Avances de nuevos documentos del SGSI: Metodología para el Análisis y Gestión de Riesgos (MAGER) PRSN-007 Análisis y Gestión de Riesgos. Presentación del Plan de Trabajo 2008 para la ejecución del Análisis de Riesgos en cada Dependencia. 4- Matriz de Cumplimiento al MAS. 5- Nuevas categorías del Hepldesk.

1- Divulgación de las nuevas ediciones de los procedimientos normativos PRSN PRSNCAMBIOS MAS IMPORTANTES 001Se separa lo referente a la revisión, actualización, aprobación, distribución, control, anulación, modificación y firma digital; colocándolo en el PRSN-002 Control de Documentos del SGSI y dejando lo referente a la elaboración de los documentos en los apartados 6. Responsabilidades y 7. Procedimiento. 002Es responsabilidad de los Encargados de Seg. atender la gestión de usuarios (apoyándose del área de informática de su Dependencia) quedando registrado en el Helpdesk, apoyo DINAFI hasta entregar herramienta. Es responsabilidad del Área de Servicio al Cliente de la DINAFI dar los derechos de acceso a los enlaces del portal del SGSI con previa autorización (si aplica), quedando registrado en el Helpdesk; así como atender las fallas. La distribución de los documentos del SGSI se hará a través del portal y sólo se utilizará la hoja de distribución “Física” de los documentos, si el personal no tiene como accesar a una computadora. Se modifica el acta de reuniones y acuerdos. Queda establecido el alcance de acceso a los documentos del SGSI.

PRSNCAMBIOS MAS IMPORTANTES 002Queda establecido la revisión, modificación y aprobación, de los documentos del SGSI y se agrega un flujograma para su comprensión. En el control, se separan los documentos y los registros del SGSI. 004Se modifica la frecuencia de consulta de fuentes de información, de mensual pasa a realizarse anualmente o cuando surjan cambios. 010Se agrega la responsabilidad del asesor legal o responsable del área o departamento jurídico, autenticar además de las firmas, el contenido del acuerdo de confidencialidad y el acuerdo de renuncia de los derechos de propiedad intelectual Se agrega en la responsabilidad de la jefatura de recursos humanos el incluir en los acuerdos de nombramiento, las exigencias de seguridad en los contratos de empleo. Marcar la información clasificada como confidencial de a cuerdo con el ejemplo. Cuando existan cambios en la clasificación de la información se tendrá que completar el ASI-F010 Registro de Modificaciones en el mismo archivo. 1- Divulgación de las nuevas ediciones de los procedimientos normativos PRSN

PRSNCAMBIOS MAS IMPORTANTES 010Para la destrucción de los medios de soporte o eliminación de información confidencial o sensible, se separa por motivos de: a) mantenimiento y requisitos legales y b) por motivos técnicos en los activos que la contengan. La clasificación de la información se cambia de tres meses a ejecutarse cada seis meses. Se modifica el Anexo 8: Responsabilidades Sobre el Manejo de la Información. ISO / IEC 27001:2005 cambia a UNE/ISO/IEC 27001:2007 ISO / IEC 17799:2005 cambia a ISO / IEC : Divulgación de las nuevas ediciones de los procedimientos normativos PRSN

2- Estado de la reclasificación de la información en el MH Direcciones Visitadas Direcciones Pendientes Entregado DGEA DF100 % UATL UC DPEF100 % DINAFI100 % DGICP DGP DGCG UAI TAIIA DGII

2- Estado de la reclasificación de la información en el MH Direcciones Visitadas Direcciones Pendientes Entregado DGA UNAC DGT

3- Avances de Nuevos Documentos del SGSI Metodología Para el Análisis y Gestión de Riesgos (MAGER) PRSN-007 Análisis y Gestión de Riesgos Plan de Trabajo 2008 Están en proceso de pruebas y autorización, y serán publicados posteriormente.

4- Matriz de Cumplimiento al MAS Enviado el 04 / Septiembre / Fecha de entrega: 25 / Febrero / 2008

5- Nuevas Categorías del Helpdesk

GRACIAS