MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8,PS9 PS8.1, PS9.1 SI-4 Herramientas y
técnicas de
monitoreo del
sistema de
información
PS8 PS8.1 SI-5 Alertas de
seguridad y
recomendaciones
Página 123 de 207
Control: La entidad utiliza herramientas y
técnicas para monitorear los eventos en el
sistema de información, detectar ataques, y
proveer identificación de uso no autorizado
del sistema.Mejoras al control:(1)La entidad
interconecta y configura las herramientas de
detección de intrusión individual con el
sistema de detección e intrusión general de la
entidad utilizando protocolos comunes.(2)La
entidad utiliza herramientas automáticas para
soportar análisis de eventos en tiempo real.
(3)La entidad utiliza herramientas automáticas
para integrar las herramientas de detección
de intrusión con los mecanismos de control de
acceso y control de flujo de información para
una rápida respuesta ante ataques
permitiendo la reconfiguración de estos
mecanismos para aislar y eliminar los
ataques.(4)El sistema de información
monitorea las comunicaciones entrantes y
salientes para detectar actividades o
condiciones inusuales o no autorizadas.(5)El
sistema de información suministra alertas en
tiempo real cuando ocurre un compromiso de
la seguridad.
Control: la entidad recibe continuamente
reportes de alertas y recomendaciones de
seguridad y los envía al personal apropiado
para que se tomen las acciones pertinentes.
Mejoras al control:
(1)
La entidad utiliza mecanismos automáticos
para hacer que las alertas y recomendaciones
de seguridad estén disponibles para toda la
entidad en la medida en que se requieran.