MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM5.2.5 Control: El software de protección contra el malware
debe estar configurado para escanear o explorar:
a) la memoria del computador
b) los archivos ejecutables (incluidos las macros del
software de oficina)
c) los archivos protegidos (por ejemplo, los archivos
comprimidos y los protegidos con contraseña)
d) los medios de almacenamiento extraíbles (por ejemplo
CD, DVD y dispositivos de almacenamiento USB)
e) el tráfico entrante de la red corporativa (incluyendo el
correo electrónico y descargas de Internet)
f) el tráfico saliente de la red corporativa (incluyendo el
correo electrónico)
SM5.2.6 Control: El software de protección contra el malware
debe estar configurado para:
a) estar activo en todo momento
b) proporcionar una notificación cuando se identifique
malware sospechoso (por ejemplo, producir un log de
eventos de entrada y el suministro de alertas)
c) dejar en cuarentena los archivos sospechosos de
contener malware (por ejemplo, para una investigación
posterior)
d) eliminar el malware y los archivos asociados o
restablecer la configuración del sistema
e) garantizar que la configuración no se pueda desactivar
o reducir al mínimo la funcionalidad.
SM5.2.7 Control: Se deben efectuar revisiones periódicas de los
servidores, computadoras de escritorio, computadoras
portátiles y dispositivos de computación manuales para
garantizar que:
a) el software de protección contra el malware no ha
sido desactivado
b) la configuración del software de protección contra el
malware es correcta
c) las actualizaciones se aplican dentro de los plazos
definidos
d) se han establecido los procedimientos de emergencia
para manejar los incidentes relacionados con el malware
Página 157 de 207