MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM6.1.1 Control: La criptografía debe ser utilizada en toda la
empresa para:
a) proteger la confidencialidad de la información sensible
(por ejemplo, mediante el uso de la codificación)
b) determinar si la información crítica se ha modificado
(por ejemplo, mediante la realización de funciones de
hash)
c) proporcionar autenticación fuerte para los usuarios de
sistemas y aplicaciones (por ejemplo, utilizando
certificados digitales y
tarjetas inteligentes)
d) permitir la prueba de la identidad del autor de la
información crítica (por ejemplo, utilizando la firma digital
para no-repudio.
SM6.1.2 Control: Se deben establecer y documentar las normas
y procedimientos para criptografía que cubran:
a) la definición de las circunstancias en que se debe
utilizar la criptografía (por ejemplo, para transacciones de
alto valor que involucran organismos externos o para
transmitir información confidencial a través de redes
abiertas tales como Internet)
b) la selección de algoritmos criptográficos aprobados
(por ejemplo, Advanced Encryption Standard (AES) para
confidencialidad,
y SHA-1 o MD5 para la integridad)
c) la gestión (incluida la protección), de claves
criptográficas
d) las restricciones en el uso de soluciones de cifrado
e) la idoneidad de las soluciones de cifrado utilizadas
(incluidos los algoritmos y longitudes de claves de
encriptación)
SM6.1.3 Control: Se deben definir claramente las
responsabilidades para la gestión de claves
criptográficas y la gestión de licencias
asociadas con el uso de soluciones criptográficas
internacionales
SM6.1.4 Control: Los directivos apropiados deben tener acceso
a:
a) consejo de expertos técnicos y asesoría jurídica sobre
la utilización de la criptografía
b) una lista de soluciones criptográficas
c) un inventario actualizado (o equivalente) donde se
detallan las soluciones criptográficas que se aplican en
la organización
SM6.2 Infraestructura de clave pública
Página 163 de 207