MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS6,PS8 PS6.1,PS8.1 SC-5 Protección contra
denegación del
servicio
PS8 PS8.1 SC-7 Protección de
fronteras
Página 118 de 207
Control: El sistema de información protege o
limita los efectos de los ataques de
denegación.
Mejora al control:
(1)
Se restringe en el sistema de información la
capacidad de los usuarios para generar
ataques de denegación del servicio contra
otros sistemas de información o redes.
(2)
Se gestiona en el sistema el exceso de
capacidad, ancho de banda u otra
redundancia para limitar los efectos de
ataques de denegación del servicio.
Control: En el sistema de información se
monitorean y controlan las comunicaciones
entre las fronteras externas del sistema y las
fronteras internas.
Mejoras al control:
(1)
La entidad físicamente distribuye los
componentes del sistema accesibles para
separar las subredes de las interfaces de red
físicas.
(2)
La entidad previene de acceso público en las
redes internas de la entidad con excepciones
plenamente justificadas.
(3)
La entidad limita el número de puntos de
acceso al sistema de información para
permitir un mejor monitoreo del tráfico
entrante y saliente de la red.
(4)
La entidad implementa una interfase
administrada a través de un servicio de
telecomunicaciones externas, implementando
controles apropiados para proteger la
integridad y la confidencialidad de la
información a ser transmitida.
(5)
El sistema de información restringe el tráfico
de red por default y permite el tráfico de red
por excepción.
(6)
La entidad previene de la salida no autorizada
de información fuera de las fronteras del
sistema de información cuando existe una
falla de los mecanismos de protección de
fronteras.