MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM5.5.3 Control: La evidencia debe ser recolectada:
a) con la intención de posibles acciones legales
b) con el respeto por la privacidad de los individuos y los
derechos humanos
c) a partir de fuentes de TI relevantes para el incidente
de seguridad de la información (por ejemplo, archivos
activos, temporales y borrados, los archivos eliminados,
el uso del correo electrónico o uso de Internet, memoria
cachés y registros de la red)
d) a partir de fuentes diferentes de TI que sean
relevantes para el incidente de seguridad de la
información (por ejemplo, grabaciones de CCTV, los
registros de acceso a las instalaciones, las revelaciones
de testigos)
SM5.5.4 Control: Durante una investigación forense se deben
seguir pasos para:
a) establecer y documentar una secuencia cronológica
de eventos
b) registrar las acciones de investigación
c) demostrar que la evidencia apropiada se ha recogido,
preservado y que no ha sido modificada
d) proteger los equipos informáticos contra el acceso no
autorizado y la posible manipulación de las pruebas
e) analizar las pruebas en un ambiente controlado (por
ejemplo, utilizando una copia o "imagen" de la
computadora para evitar la corrupción del original)
f) examinar las pruebas por un experto independiente e
imparcial que cumple con los requisitos legales y
reglamentarios
g) garantizar que los procesos utilizados para crear y
preservar las pruebas se puede repetir por una tercera
parte independiente
h) limitar la información sobre una investigación a unos
pocas personas asignadas y garantizar que la
información se mantiene confidencial
SM5.5.5 Control: Los resultados de una investigación forense se
deben comunicar a la gerencia apropiada (por ejemplo,
la dirección y los jefes de las unidades de negocio) y a
los organismos judiciales y regulatorios apropiados.
SM5.6 Gestión de parches
SM5.6.1 Control: Deben existir normas y procedimientos
documentados para gestión de parches que indiquen:
a) los requisitos para parchar los equipos, las
aplicaciones de negocio, los sistemas operativos, el
software y los componentes de la red
b) el enfoque de la organización para la gestión de e
parches
c) los requisitos de pruebas
d) la revisión de los métodos de distribución de parches
Página 161 de 207