MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1,PS8 PS1.2,PS8.1 SC-3 Aislamiento de la
función de
seguridad
PS4 PS4.1,PS4.2 SC-4 Revelación de
información
Página 117 de 207
Control: Se aíslan en el sistema de
información las funciones de seguridad de las
otras funciones.
Mejoras al control:
(1)
En el sistema de información se utilizan
mecanismos de separación del hardware para
facilitar el aislamiento de la función de
seguridad.
(2)
En el sistema de información se aíslan las
funciones de seguridad críticas (por ejemplo:
control de acceso y control del flujo de
información) de las funciones de seguridad y
demás funciones.
(3)
En el sistema de información es mínimo el
número de funciones que no son de
seguridad incluidas en la frontera de
aislamiento que contiene las funciones de
seguridad.
(4)
En el sistema de información las funciones de
seguridad se implementan como módulos
independientes grandes de manera que
eviten interacciones innecesarias entre
módulos.
(5)
En el sistema de información se implementan
las funciones de seguridad con una estructura
de capas de manera que minimice las
interacciones entre capas del diseño evitando
dependencia funcional de capas más bajas o
correcciones en las capas más altas.
Control: el sistema de información previene
de transferencia no autorizada de información
a través de recursos del sistema compartidos.