08.05.2013 Views

MODELO DE SEGURIDAD - Gobierno en línea.

MODELO DE SEGURIDAD - Gobierno en línea.

MODELO DE SEGURIDAD - Gobierno en línea.

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

INFORME FINAL – <strong>MO<strong>DE</strong>LO</strong> <strong>DE</strong> <strong>SEGURIDAD</strong> <strong>DE</strong> LA<br />

INFORMACIÓN – SISTEMA SANSI - SGSI<br />

<strong>MO<strong>DE</strong>LO</strong> <strong>DE</strong> <strong>SEGURIDAD</strong> <strong>DE</strong> LA INFORMACIÓN PARA LA<br />

ESTRATEGIA <strong>DE</strong> GOBIERNO EN LÍNEA<br />

PS5 PS5.1 SC-8 Integridad de la<br />

transmisión<br />

PS4 PS4.1 SC-9 Confid<strong>en</strong>cialidad<br />

de la transmisión<br />

PS8 PS8.1 SC-10 Desconexión de<br />

la red<br />

PS3,PS8 PS3.1, PS8.1 SC-12 Gestión de llaves<br />

criptográficas<br />

PS4 PS4.2 SC-13 Uso de<br />

criptografía<br />

PS4,PS5<br />

,PS8<br />

PS4.2,PS5.3, PS8.1 SC-14 Protección del<br />

acceso público<br />

Página 119 de 207<br />

Control: El sistema de información protege la<br />

integridad de la información transmitida.<br />

Mejoras al control:<br />

(1)<br />

La <strong>en</strong>tidad emplea mecanismos criptográficos<br />

para reconocer cambios a la información<br />

durante la transmisión a m<strong>en</strong>os que existan<br />

otros mecanismos físicos alternos de<br />

protección.<br />

Control: El sistema de información protege la<br />

confid<strong>en</strong>cialidad de la información transmitida.<br />

Mejoras al control:<br />

(1)<br />

La <strong>en</strong>tidad utiliza mecanismos criptográficos<br />

para prev<strong>en</strong>ir de revelación no autorizada de<br />

información durante la transmisión a m<strong>en</strong>os<br />

que existan mecanismos físicos alternos de<br />

protección.<br />

Control: El sistema de información finaliza<br />

una conexión de red al final de la sesión o<br />

después de un periodo de tiempo de<br />

inactividad.<br />

Control: La <strong>en</strong>tidad establece y gestiona las<br />

llaves criptográficas mediante mecanismos<br />

automáticos y la implem<strong>en</strong>tación de<br />

procedimi<strong>en</strong>tos.<br />

Control: El sistema de información<br />

implem<strong>en</strong>ta mecanismos criptográficos que<br />

cumpl<strong>en</strong> con la reglam<strong>en</strong>tación, políticas,<br />

estándares y guías aplicables.<br />

Control: El sistema de información protege la<br />

integridad y disponibilidad de la información y<br />

aplicaciones públicam<strong>en</strong>te disponibles.

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!