MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 CE-2 Aprobación de
uso
PS8 PS8.1 CE-3 Guías de uso de
correo
Página 126 de 207
Control: Exigir aprobación del uso de las
comunicaciones electrónicas (correo
electrónico, la mensajería instantánea, el
acceso a Internet, red de VoIP, acceso
inalámbrico) por el nivel de autoridad
apropiado
Control: Incluir en el procedimiento o guía
para el uso del correo electrónico lo siguiente:
a) el uso de correo para el desempeño de las
funciones asignadas y prohibir el uso para
fines personales
b) identificar los tipos de correo permitidos
(por ejemplo, servicios corporativos tales
como Lotus Notes o Microsoft Exchange)
c) guías de uso aceptable del correo (por
ejemplo, prohibir el uso de declaraciones
ofensivas, )
d) incluir en las guías una lista de
prohibiciones (por ejemplo, prohibir el uso del
Web mail, propaganda no autorizada, abril
archivos adjuntos de fuentes desconocidas,
encripción privada de correos o archivos
adjuntos, reenvió automático de correos
internos a direcciones de correo externas)
d)dar detalles de las actividades de monitoreo
que se realizan
e) el correo personal debe estar etiquetado
como "personal" y debe estar sujeto a los
acuerdos de uso establecidos
f) dar pautas sobre cómo proteger la
confidencialidad e integridad de los
mensajes(por ejemplo, mediante el uso de
encriptación, certificados digitales y firmas
digitales).