MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM5.1.4 Control: La protección contra virus debería incluir:
a) la aplicación de procedimientos de emergencia para
hacer frente a incidentes relacionados con programas
maliciosos
b) el monitoreo de fuentes externas para obtener
conocimiento sobre nuevas amenazas de malware
c) informar a los terceros sobre las normas y
procedimientos de protección contra malware
SM5.2 Software de protección contra
el malware (por ejemplo: virus,
gusanos, caballos troyanos,
spyware, adware, código móvil
malicioso)
SM5.2.1 Control: Deben existir normas y procedimientos
documentados relacionados con la protección contra
software malicioso que especifiquen:
a) los métodos para instalar y configurar el software de
protección contra programas maliciosos (por ejemplo,
software de protección antivirus, software antispyware)
b) los mecanismos para la actualización de software de
protección contra programas maliciosos (incluyendo
actualizaciones automáticas).
SM5.2.2 Control: Se debe instalar el software de protección
contra el malware en sistemas que son susceptibles a
los programas maliciosos como son:
a) los servidores (por ejemplo, los servidores de
archivos, servidores de impresión, servidores de
aplicaciones, servidores web y servidores de bases de
datos)
b) gateways de mensajería (por ejemplo, los que
exploran el tráfico de la red y mensajes electrónicos en
tiempo real)
c) computadores de escritorio (desktop computers)
d) computadores portátiles (laptop computers)
e) dispositivos de computación manuales (hand-held)
(por ejemplo, teléfonos móviles basados en WAP,
teléfonos inteligentes y asistentes digitales personales
(PDA)).
SM5.2.3 Control: El software de protección contra el malware
debe distribuirse automáticamente, y dentro de los
plazos definidos con el fin de reducir el riesgo de
exposición al malware más reciente (incluidos los que
están asociados con ataques del "Día cero" )
SM5.2.4 Control: El software de protección contra el malware
debe proteger contra todas las modalidades de
programas maliciosos (por ejemplo, virus informáticos,
gusanos, caballos de troya, spyware, adware y código
malicioso móvil)
Página 156 de 207