08.05.2013 Views

MODELO DE SEGURIDAD - Gobierno en línea.

MODELO DE SEGURIDAD - Gobierno en línea.

MODELO DE SEGURIDAD - Gobierno en línea.

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

INFORME FINAL – <strong>MO<strong>DE</strong>LO</strong> <strong>DE</strong> <strong>SEGURIDAD</strong> <strong>DE</strong> LA<br />

INFORMACIÓN – SISTEMA SANSI - SGSI<br />

<strong>MO<strong>DE</strong>LO</strong> <strong>DE</strong> <strong>SEGURIDAD</strong> <strong>DE</strong> LA INFORMACIÓN PARA LA<br />

ESTRATEGIA <strong>DE</strong> GOBIERNO EN LÍNEA<br />

PS8 PS8.1 CE-5 Guías de uso<br />

seguro de<br />

Internet<br />

Página 128 de 207<br />

Control: Definir estándares para el acceso a<br />

Internet (por ejemplo, web browser de Mozilla,<br />

Firefox, Microsoft Internet Explorer, Opera or<br />

Apple Safari) y g<strong>en</strong>erar guías que incluyan lo<br />

sigui<strong>en</strong>te:<br />

a) protección de estaciones de trabajo con<br />

acceso a Internet (por ejemplo, control de<br />

acceso, protección de malware, firewall<br />

personal y copias de respaldo)<br />

b) id<strong>en</strong>tificar los tipos de servicios de Internet<br />

permitidos<br />

c) usar guías de uso aceptable (por ejemplo,<br />

prohibir el uso de declaraciones of<strong>en</strong>sivas y<br />

prohibir para uso personal)<br />

d) dar detalles de las actividades de<br />

monitoreo que se realizan<br />

e) aplicar actualizaciones del software rápida<br />

y efici<strong>en</strong>tem<strong>en</strong>te<br />

f) restringir la descarga de código móvil (por<br />

ejemplo, excluir las categorías de software<br />

ejecutable usando un firewall personal o<br />

equival<strong>en</strong>te)<br />

g) usar firewall personal<br />

h) instalar software de detección e intrusión<br />

de host (HIDS)<br />

i) Advertir a los usuarios sobre las sigui<strong>en</strong>tes<br />

am<strong>en</strong>azas:<br />

- peligros de descargar código móvil (por<br />

ejemplo, Java applets, MS ActiveX,<br />

JavaScripts, VBScript)<br />

- implicaciones de aceptar o rechazar<br />

‘cookies’<br />

- abrir archivos descargados de Internet

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!