MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 SI-6 Verificación de la
funcionalidad de
la seguridad
PS5,PS8 PS5.3, PS8.1 SI-7 Integridad del
software y de la
información
PS8 PS8.1 SI-8 Protección contra
spam
Página 124 de 207
El sistema de información verifica
periódicamente la operación correcta de las
funciones de seguridad (Ej.: start y restart y
comandos de usuarios con privilegio
apropiado) y ejecuta una lista de acciones
posibles tales como: notificar al administrador
del sistema, apagar el sistema o reiniciar el
sistema cuando se detectan anomalías.
Mejoras al control:
(1)
La entidad utiliza mecanismos automáticos
que notifican las fallas en las pruebas de
seguridad.
(2)
La entidad utiliza mecanismos automáticos
para soportar la administración de las pruebas
de seguridad distribuidas.
Control: El sistema de información detecta y
protege contra cambios no autorizados al
software y a la información.
Mejoras al control:
(1)
La entidad evalúa periódicamente la
integridad del software y de la información
mediante escanéos de integridad del sistema.
(2)
La entidad utiliza herramientas automatizadas
para notificar al personal apropiado sobre las
discrepancias identificadas durante la
verificación de la integridad.
(3)
La entidad utiliza administración centralizada
de las herramientas de verificación de
integridad.
Control: El sistema de información tiene
implementado protección contra spam.
Mejoras al control:
(1)
La entidad administra centralizadamente los
mecanismos de protección contra spam.
(2)
El sistema de información actualiza
automáticamente los mecanismos de
protección contra spam.