MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM4.7.6 Control: Los acuerdos de continuidad del negocio deben
ser probados periódicamente, utilizando simulaciones
realistas (que implican tanto a los usuarios como al
personal de TI), para demostrar si el personal es capaz
de recuperar la información crítica y los sistemas dentro
de escalas de tiempo críticas.
SM4.7.7 Control: Los acuerdos de continuidad del negocio
deben exigir que el personal apropiado esté informado
sobre las responsabilidades en la continuidad del
negocio y esté entrenado para asumirlas
SM5 Ataques maliciosos
SM5.1 Protección general contra
malware
SM5.1.1 Control: Deben existir normas y procedimientos
documentados los cuales:
a) proporcionan a los usuarios información sobre los
programas maliciosos
b) adviertan a los usuarios la manera de reducir el riesgo
de infección de malware
SM5.1.2 Control; Los usuarios deberían ser:
a) advertidos sobre la prevalencia de los programas
maliciosos y los peligros que plantea
b) educados con respecto a la forma en que el malware
puede instalarse en las estaciones de trabajo
c) informados de los síntomas más comunes de los
programas maliciosos (por ejemplo, pobre rendimiento
del sistema, comportamiento inesperado de la aplicación,
terminación repentina de una aplicación)
d) notificados rápidamente de nuevos e importantes
riesgos relacionados con el malware (por ejemplo, por
correo electrónico o a través de una intranet)
e) instruidos para reportar programas maliciosos a un
único punto de contacto para soporte (por ejemplo, un
servicio de mesa de ayuda )
f) apoyados por especialistas de soporte técnico las
veces que sea necesario (por ejemplo, las 24 horas del
día, 365 días al año)
SM5.1.3 Control: El riesgo de infección por virus debería
reducirse alertando a los usuarios para no:
a) instalar el software de fuentes no confiables
b) abrir archivos adjuntos no confiables
c) hacer clic en enlaces dentro de correos electrónicos o
documentos
d) intentar resolver manualmente problemas de malware
Página 155 de 207