El Modelo de Seguridad y Privacidad de la Información - MSPI en la E.S.E. HOSPITAL LOCAL JOSE RUFINO VIVAS DAGUA, imparte los lineamientos en materia de implementación y adopción de buenas prácticas, tomando como referencia estándares internacionales, con el objetivo de orientar la gestión e implementacion adecuada del ciclo de vida de la seguridad de la información (Planeación, Implementación, Evaluación, Mejora Continua), permitiendo habilitar la implementación de la Política de Gobierno Digital en la Institución.
Para que la E.S.E. HOSPITAL LOCAL JOSE RUFINO VIVAS DAGUA incorpore en la institución el Módelo de seguridad de la información en todos sus procesos, trámites, servicios, sistemas de información, infraestructura y, en general, en todos los activos de información, con el fin de preservar la confidencialidad, integridad, disponibilidad y privacidad de los datos.
El Modelo de Seguridad y Privacidad de la Información - MSPI, sé encuentra alineado con el Marco de Referencia de Arquitectura TI, el Modelo Integrado de Planeación y Gestión (MIPG) y La Guía para la Administración del Riesgo y el Diseño Controles de la E.S.E. HOSPITAL LOCAL JOSE RUFINO VIVAS DAGUA, este modelo pertenece al habilitador transversal de Seguridad y Privacidad, de la Política de Gobierno Digital, y se ha desarrollado mediante el Documento Maestro del Modelo de Seguridad y Privacidad de la Información y sus guías de orientación.
Se inicia con un diagnóstico con el objetivo de identificar el estado actual de la E.S.E. HOSPITAL LOCAL JOSE RUFINO VIVAS DAGUA respecto a la adopción del MSPI
Determina las necesidades y objetivos de seguridad y privacidad de la información teniendo en cuenta el mapa de procesos, el tamaño y en general el contexto interno y externo
Se implementan los controles que van a permitir disminuir el impacto o la probabilidad de ocurrencia de los riesgos de seguridad de la información.
La E.S.E. HOSPITAL LOCAL JOSE RUFINO VIVAS DAGUA ha determinado de qué manera va a ser evaluado la adopción del modelo
Se han establecido los procedimientos para identificar desviaciones en las reglas definidas en el modelo y las acciones necesarias para su solución y no repetición.