MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 CE-6 Guías de uso de
redes de voz
sobre IP
PS8 PS8.1 CE-7 Guías de acceso
inalámbrico
Tabla 16: Controles de seguridad recomendados para el Grupo 2.
Página 129 de 207
Control: Definir estándares para los servicios
VoIP(por ejemplo, la aplicación e
infraestructura de soporte) y generar guías
que incluyan lo siguiente:
a) guías para el uso del negocio y uso
personal (por ejemplo, usarlo para uso
personal fuera del horario laboral)
b) identificar los tipos de servicios de VoIP
permitidos (por ejemplo servicios tales como
Skype y Google Talk o servicios internos de
proveedores tales como Avaya, Cisco y
3Com)
c) usar guías de uso aceptable (por ejemplo,
voice-mail, servicios de conferencias y
mensajería unificada)
d) dar detalles de las actividades de
monitoreo que se realizan
e) Advertir a los usuarios sobre los riesgos
específicos del software de VoIP
Control: Definir estándares para el acceso
inalámbrico (por ejemplo, el software y la
infraestructura de soporte) y generar guías
que incluyan lo siguiente:
a) guías para el uso sólo en el desempeño de
las funciones y prohibirlo para uso personal
b) identificar los tipos de servicios de acceso
permitidos (por ejemplo, permitir conexión a
puntos de acceso inalámbrico corporativo o
conectarse a la red corporativa usando VPN
cuando se trabaje en sitios remotos)
c) usar guías de uso aceptable (por ejemplo,
prohibir conectarse desde equipos personales
o no autorizados)
d) dar detalles de las actividades de
monitoreo que se realizan
e) advertir a los usuarios sobre:
- las amenazas asociadas con el acceso
inalámbrico (por ejemplo, monitoreo de tráfico
de red, romper claves de encripción
inalámbricas, interceptación e interferencia)
- los pasos para minimizar los riesgos
asociados con el acceso inalámbrico (por
ejemplo, activar la tarjeta de interfase de red
inalámbrica cuando se requiera, usar
encripción tal como WPA o WPA2 y proteger
los detalles de autenticación tales como la
encripción de claves, contraseñas y tokens)