MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM4.4.3 Control: Los acuerdos de gestión de identidad y acceso
deben:
a) incluir un método de validación de las identidades de
los usuarios antes de activar las cuentas de usuario
b) mantener un número mínimo de cuentas de usuario
para inicio de sesión
SM4.4.4 Control: Los acuerdos de gestión de identidad y acceso
deben proveer un conjunto consistente de métodos para:
a) la identificación de los usuarios (por ejemplo,
utilizando únicas user ID).
Autenticación de usuarios (por ejemplo, utilizando
contraseñas, fichas o datos biométricos)
el usuario de inicio de sesión en proceso
se autoriza a los usuarios privilegios de acceso
administrar los privilegios de acceso de usuario.
SM4.4.5 Control: Se deben desarrollar acuerdos de
administración de identidad y de acceso para mejorar la
integridad de la información del usuario para:
a) que la información esté disponible para que sea
validada por lo usuarios
b) permitir a los usuarios corregir sus propia información
c) mantener un número limitado de almacenamientos de
identidad(es decir, el lugar donde la información de
autenticación de usuario se almacena, como una base
de datos, X500 / servicio de directorio Lightweight
Directory Access Protocol (LDAP), o productos
comerciales de gestión de identidad y acceso)
d) utilizar un sistema automatizado de dotación (en virtud
del cual se crean cuentas de usuario para todos los
sistemas, siguiendo la creación de una entrada inicial de
un usuario en una aplicación central de gestión de
identidad y acceso)
e) utilizar un sistema centralizado de gestión del cambio
SM4.4.6 Control: Los acuerdos de gestión de identidad y acceso
deben permitir:
a) que los derechos de acceso sean rápida y fácilmente
concedidos, modificado o eliminados para un gran
número de usuarios (por ejemplo, instalando derechos
de acceso basado en roles)
b) que la gestión de privilegios de acceso de los usuarios
sea realizada por los propietarios de los sistema
SM4.5 Protección Física
SM4.5.1 Control: Deben existir normas y procedimientos para la
protección física en las zonas donde se alojan los
servicios de TI críticos dentro de la organización
Página 150 de 207