MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 SC-21 Servicios de
resolución de
nombres y
direcciones(Resol
ución recursiva o
de Caché)
PS8 PS8.1 SC-22 Arquitectura y
prestación de los
servicios de
resolución de
nombres y
direcciones
PS2 PS2.1 - PS2.4 SC-23 Autenticidad de
las sesiones
Integridad
del
sistema y
de la
informaci
ón
Página 121 de 207
Control: El sistema de información provee
servicios de resolución de nombres y
direcciones para clientes locales y desarrolla
autenticación del origen de datos y
verificación de la integridad de los datos en
las respuestas de resolución que recibe de
fuentes autorizadas cuando son requeridas
por los clientes del sistema.
Mejoras al control:
(1)
El sistema de información desarrolla
autenticación del origen del dato y verificación
de la integridad de la información en todas las
respuestas de resolución ya sean o no
clientes locales que requieren explícitamente
el servicio.
Control: El sistema de información que
provee servicios de resolución de nombres y
direcciones son tolerantes a fallas e
implementan separación de roles.
Control: El sistema de información provee
mecanismos para proteger la autenticidad de
las sesiones.