MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS6,PS8 PS6.2,PS8.1 MA-4 Mantenimiento
remoto
PS6 PS6.2,PS8.1 MA-5 Personal de
mantenimiento
PS6 PS6.2 MA-6 Mantenimiento
oportuno
Protecció
n de los
medios
Página 102 de 207
Control: La entidad autoriza, monitorea y
controla las actividades de mantenimiento y
diagnóstico remotas.
Mejoras al control:
(1)
La entidad audita todas las sesiones de
mantenimiento y diagnóstico remoto y el
personal apropiado de la entidad revisa los
registros de mantenimiento de las sesiones
remotas.
(2)
La entidad incluye la instalación y uso de
mantenimiento remoto y links de diagnóstico
en el plan de seguridad para el sistema de
información.
(3)
La entidad no permite servicios de
mantenimiento o diagnostico remoto de un
proveedor de servicios que no implemente en
su propio sistema de información un nivel de
seguridad igual o superior al implementado en
el sistema de información sujeto a
mantenimiento, a menos que los
componentes del sistema de información que
contengan información organizacional sean
removidos o saneados(eliminar información
organizacional y cheque de software
malicioso) antes de la ejecución del servicio y
sean saneados antes de ser reconectados al
sistema de información.
Control: La entidad solo permite que el
personal autorizado realice el mantenimiento
al sistema de información.
Control: La entidad establece acuerdos con
el proveedor para el mantenimiento y
reemplazo de las componentes del sistema
en un período de tiempo establecido.