Article 5. Estructura del sistema de gestió de la seguretat de la informació (SGSI)

Article 5. Estructura del sistema de gestió de la seguretat de la informació (SGSI)

1. El conjunt de documents de la política de seguretat de la informació del CSJ està estructurat en el model jeràrquic següent, de quatre tipologies d’estàndards normatius:

a) El Reglament de la política de seguretat de la informació: aquest estàndard manifesta els principis de seguretat de la informació que s’han de desenvolupar als documents dels nivells jeràrquics següents.

b) Normatives internes: estàndards de caràcter regulador en els quals es defineixen els objectius de control, desenvolupant cadascun dels principis de seguretat de la informació detallats en aquest política.

c) Procediments interns: estàndards que determinen les actuacions concretes que s’han de seguir per implantar els objectius de control definits a la normativa. Aquests estàndards emanen de les normatives o altres procediments.

d) Instruccions tècniques internes: estàndards que determinen com implantar els requeriments en matèria de seguretat de la informació. Aquesta categoria inclou també manuals, formularis i models, entre d’altres. Aquests estàndards emanen dels procediments o altres instruccions tècniques.

2. Tots els estàndards normatius són de compliment obligat.

3. No tenen validesa les disposicions que en contradiguin una altra de rang superior.