MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM5.3.6 Control: El software de detección de intrusos debe ser:
a) actualizado automáticamente y dentro de plazos
definidos (por ejemplo, la distribución de archivos de
firmas de ataque para los
sensores de detección de intrusos a través de una
consola de administración central)
b) configurado para proporcionar alertas cuando se
detectan actividades sospechosas (por ejemplo, a través
de una consola de administración, mensajes de correo
electrónico o mensajes de texto SMS para teléfonos
móviles)
SM5.3.7 Control: Se deben realizar revisiones periódicas para
asegurar que:
a) la configuración del software de detección de intrusión
cumple las normas internas
b) el software de detección de intrusiones no ha sido
desactivado
c) las actualizaciones se han aplicado dentro de los
plazos definidos
SM5.3.8 Control: Se deben analizar las intrusiones sospechosas
y evaluar el impacto potencial para el negocio. El análisis
debe incluir:
a) confirmar si un ataque se está produciendo realmente
(por ejemplo, mediante la eliminación de falsos positivos)
b) determinar el tipo de ataque (por ejemplo, los
gusanos, los ataques por desbordamiento de búfer o de
denegación del servicio)
c) identificar el punto de origen de un ataque
d) cuantificar el impacto de un posible ataque.
SM5.3.9 Control: Se debe evaluar el estado de un ataque en
términos de:
a) el tiempo transcurrido desde el inicio del ataque y
desde la detección del ataque
b) la escala (por ejemplo, sistemas y redes afectadas)
SM5.3.10 Control: Se deben documentar los métodos para
reportar los ataques serios (por ejemplo, para un equipo
de respuesta a emergencias)
SM5.4 Respuesta a emergencias
SM5.4.1 Control: Debe existir un proceso de respuesta a
emergencias para manejar ataques serios
SM5.4.2 Control: El proceso de respuesta a emergencias debe
ser apoyado por un equipo de alto nivel que incluya a
personas calificadas para responder a los ataques
graves y además a un representante de la dirección
Página 159 de 207