Pregunta: Al redactar un acuerdo de intercambio de información entre agencias gubernamentales, ¿qué secciones relacionadas con la seguridad deben considerarse para su inclusión? ¿Ejemplos de acuerdos?
¿Cuál es la perspectiva de seguridad de un acuerdo de intercambio de información? Desafortunadamente, mi investigación sobre el tema ha revelado casi nada en una guía útil. La Sección 6.2.3 (Tratamiento de la seguridad en acuerdos de terceros) en SS-ISO / IEC 27002: 2005 no es del todo útil.
Además de la documentación ISO, he leído varias políticas de intercambio de información, pero ninguna parece incluir un acuerdo real. En su mayoría, parece girar alrededor de las siguientes secciones (los detalles específicos permanecen ocultos de la vista):
- Utilice un sistema de gestión de seguridad de la información (SGSI) "respaldado"
- Establecer roles y responsabilidades
- Requisitos de confidencialidad, integridad y disponibilidad (... doh)
- plan de continuidad del negocio
- procedimientos / procesos de incidentes
Apreciaría cualquier orientación, experiencia o conocimiento que tenga que compartir en relación con mi pregunta. En este momento, casi cualquier cosa es mejor que lo que tengo, que es casi nada. (¡Puntos para ejemplos!)