MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS6,PS8 PS6.2,PS8.1 MA-3 Herramientas de
mantenimiento
Página 101 de 207
Control: La entidad aprueba, controla y
monitorea el uso de las herramientas de
mantenimiento del sistema de información de
manera continua.
Mejoras al control:
(1)
La entidad inspecciona todas las
herramientas de mantenimiento que están
bajo custodia del personal de mantenimiento
para identificar modificación inapropiada.
(2)
La entidad chequea contra código malicioso
todos los programas de prueba y diagnóstico
antes de ser utilizados para el mantenimiento
del sistema.
(3)
La entidad chequea todo el equipo en
mantenimiento y su capacidad de retención
de información de manera que la información
de la empresa sea saneada; si el equipo no
puede ser saneado, éste permanece en las
instalaciones o es destruido a menos que
haya una autorización expresa de no hacerlo.
(4)
La entidad emplea mecanismos automáticos
para restringir el uso de herramientas de
mantenimiento sólo al personal autorizado.