MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM5.2.8 Control: Se debe reducir el riesgo de descargar malware
mediante:
a) la restricción de las fuentes donde se pueda descargar
el código móvil (por ejemplo, proporcionando una lista
negra de sitios web prohibidos)
b) la prevención de descarga de determinados tipos de
código móvil (por ejemplo, los relacionados con
vulnerabilidades conocidas tales como controles ActiveX,
JavaScript y objetos de ayuda del navegador)
c) la configuración de los navegadores web para que los
usuarios se les pregunte si desean instalar el código
móvil
d) la descarga de código móvil confiable (es decir,
firmado con un certificado digital de confianza)
e) la ejecución de código móvil en un entorno protegido
(por ejemplo, un área de cuarentena, tales como Java
'sandbox' o un servidor proxy en una "zona
desmilitarizada" (DMZ))
SM5.3 Detección de intrusos
SM5.3.1 Control: Deben emplearse mecanismos de detección de
intrusos para redes y sistemas críticos con el fin de
identificar previamente los nuevos tipos de ataque.
SM5.3.2 Control: Deben existir normas y procedimientos
documentados para detección de intrusos que incluyan:
a) métodos de identificación de la actividad no autorizada
b) análisis de las intrusiones sospechosas
c) respuesta apropiada a los distintos tipos de ataque
(por ejemplo, mediante un proceso de gestión de
incidentes de seguridad de la información)
SM5.3.3 Control: Los métodos de detección de intrusos deben
identificar:
a) el acceso no autorizado a los sistemas y a la
información
b) el comportamiento inesperado del usuario o de la
aplicación
c) la terminación no planeada de los procesos o
aplicaciones
d) la actividad típicamente asociada con el malware
SM5.3.4 Control: Se debe contar con software especializado
para la detección de intrusos tales como host de
sistemas de detección de intrusiones
(HIDS) y sistemas de detección de intrusiones de red
(NIDS). Este software debe ser evaluado antes de la
compra.
SM5.3.5 Control: Se deben proteger los sensores de detección
de intrusión en la red (es decir, hardware especializado
que sirve para identificar la actividad no autorizada en el
tráfico de la red) contra ataques (por ejemplo, limitando
la transmisión de cualquier tráfico de red externo,
o mediante un dispositivo de red, network tap, para
ocultar la presencia del sensor).
Página 158 de 207