MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM4.5.2 Control: Los estándares y procedimientos deben cubrir
la protección de:
a) edificios contra el acceso no autorizado (por ejemplo,
mediante el uso de candados, los guardias de seguridad
y vigilancia por vídeo)
b) documentos importantes y medios de almacenamiento
removible (por ejemplo CD, DVD y USB de memoria)
contra el robo o copiado
c) áreas de almacenamiento (por ejemplo, que podrían
ser utilizados para almacenar los activos de la
organización, equipo y medios de almacenamiento o
documentos importantes en papel)
d) personal vulnerables a la intimidación por parte de
terceros malintencionados
SM4.5.3 Control: Se deben proteger los edificios que albergan
las instalaciones de TI críticas contra acceso no
autorizado mediante:
a)suministro de cerraduras, tornillos (o equivalente) en
puertas y ventanas vulnerables
b) el empleo de guardias de seguridad
c) la instalación de un circuito cerrado de televisión
(CCTV), o su equivalente
SM4.5.4 Control: Se deben proteger los documentos
importantes y medios de almacenamiento extraíbles (por
ejemplo CD, DVD y USB de memoria) contra robo o
copiado mediante:
a) almacenamiento de material sensitivo en gabinetes
bajo llave (o similar) cuando no están en uso (por
ejemplo, mediante la aplicación de una política de
escritorio limpio)
b) la restricción del acceso físico a importantes puntos
post o de fax
c) la localización de equipos usados para material
sensitivo impreso en áreas físicas seguras
SM4.5.5 Control: El personal debe estar protegido contra la
intimidación por parte de terceros malintencionados
proporcionando alarmas de coacción en
áreas públicas susceptibles y estableciendo un proceso
para responder a situaciones de emergencia.
SM4.6 Gestión de incidentes de
seguridad de la información
SM4.6.1 Control: Se debe establecer capacidad para el gobierno
de la gestión de incidentes de seguridad de la
información que comprometan la confidencialidad,
integridad o disponibilidad de la información
Página 151 de 207