MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 SC-15 Computación
colaborativa
PS2 PS2.1 - PS2.4 SC-17 Certificados de
infraestructura de
clave pública
Página 120 de 207
Control: el sistema de información prohíbe la
activación remota de mecanismos de
computación colaborativa y provee una
indicación clara de uso solo para usuarios
locales.
Mejoras al control:
(1)
El sistema de información suministra
desconexión física de cámaras y micrófonos
de manera que soporte facilidad de uso.
Control: La entidad emite certificados de
clave pública mediante una política de
certificados apropiada u obtiene certificados
de clave pública a través de un proveedor de
servicios aprobado.
PS8 PS8.1 SC-18 Código Móvil Control: La entidad : (i) establece
restricciones de uso y guía de implementación
para las tecnologías de código móvil basadas
en el potencial para causar daño al sistema
de información si se usa inadecuadamente; y
(ii) autoriza, monitorea y controla el uso de
código móvil dentro del sistema de
información.
PS8 PS8.1 SC-19 Protocolos de voz
sobre Internet
PS8 PS8.1 SC-20 Servicios de
resolución de
nombres y
direcciones
(fuente
autorizada)
Control: La entidad (i) establece restricciones
de uso y guía de implementación para
tecnologías de protocolos de voz sobre
Internet (VoIP) basadas en el potencial para
causar daño al sistema de información si se
usan indebidamente y (ii) autoriza, monitorea
y controla el uso VoIP dentro del sistema de
información.
Control: El sistema de información
proporciona servicios de resolución de
nombres además del dato de origen y el
artefacto de integridad junto con el dato de
respuesta a la resolución de los queries (ver
más detalle en SP 800-81).