MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS4,PS5 PS4.2,PS5.3 PE-6 Monitoreo de
acceso físico
PS4,PS5 PS4.2,PS5.3 PE-7 Control de
visitantes
PS4,PS5 PS4.2,PS5.3 PE-8 Registros de
acceso
PS6 PS6.3 PE-9 Equipo de
suministro de
energía y
cableado de
energía.
Página 106 de 207
Control: La entidad monitorea el acceso
físico al sistema de información para detectar
y responder a incidentes de seguridad física.
Mejoras al control:
(1)
La entidad monitorea alarmas de intrusión
física en tiempo real y equipos de vigilancia.
(2)
La entidad emplea mecanismos automáticos
para reconocer intrusiones potenciales e
iniciar acciones de respuesta apropiadas.
Control: La entidad controla el acceso físico
al sistema de información autenticando a los
visitantes antes de autorizar el acceso a las
instalaciones controladas donde reside el
sistema de información.
Mejoras al control:
(1)
La entidad escolta a los visitantes y monitorea
las actividades de estos cuando se requiera.
Control: La entidad mantiene registros de
acceso de visitantes a las instalaciones
controladas donde reside el sistema de
información que incluyen: (i) nombre y
empresa del visitante; (ii) firma del visitante;
(iii) forma de identificación; (iv) fecha de
acceso; (v) hora de entrada y salida; (vi)
propósito de la visita; y (vii) nombre y
empresa de la persona visitada. Las personas
designadas revisan periódicamente los
registros de acceso de los visitantes.
Mejoras al control:
(1)
La entidad emplea mecanismos automáticos
para facilitar el mantenimiento y revisión de
los registros de acceso.
(2)
La entidad mantiene un registro del acceso
físico de visitantes y personal autorizado.
Control: La entidad protege el equipo de
suministro de energía y el cableado de
energía para el sistema de información contra
daño y destrucción.