MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM5.6.2 Control: Las normas y procedimientos para parches
deben incluir un método para:
a) la definición de roles y responsabilidades en la gestión
de parches
b) determinar la importancia de los sistemas (por
ejemplo, sobre la base de la información que se maneja,
los procesos de negocio
soportados y los ambientes en los que se utilizan)
c) registrar los parches que se han aplicado (por
ejemplo, utilizando un inventario de los activos que
incluya las versiones de los parches)
SM5.6.3 Control: Se debe establecer un proceso de gestión de
parches para regular la aplicación de parches en el día a
día. El proceso debe estar documentado y aprobado por
la gerencia correspondiente, y se debe asignar un dueño
de este proceso.
SM5.6.4 Control: El proceso de gestión de parches debería:
a) determinar los métodos de obtención de los parches
b) especificar los métodos de validación de los parches
(por ejemplo, garantizando que el parche es de una
fuente autorizada)
c) identificar las vulnerabilidades que son aplicables a las
aplicaciones y sistemas utilizados por la organización
d) evaluar el impacto que tiene para la empresa la
aplicación de parches (o la no aplicación de un parche
específico)
e) garantizar que los parches se prueban contra criterios
conocidos
f) describir los métodos de instalar los parches (por
ejemplo, utilizando las herramientas de distribución de
software)
g) informar sobre el estado de instalación de parches en
toda la organización
h) incluir la aplicación de métodos para manejar las fallas
en la instalación de un parche
SM5.6.5 Control: Se deben establecer métodos para proteger la
información y los sistemas si no hay parches disponibles
para vulnerabilidades identificadas (por ejemplo, la
desactivación de servicios y agregar controles de acceso
adicionales)
SM6 Tópicos especiales
SM6.1 Soluciones criptográficas
Página 162 de 207