MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM6.3.8 Control: El uso personal del correo electrónico de la
empresa debe estar claramente etiquetado como
personal y sujeto a los términos de los acuerdos para
usuarios de correo
SM6.4 Trabajo remoto
SM4.6.1 Control: El trabajo remoto debe estar soportado por
normas y procedimientos que cubran:
a) los requisitos de seguridad asociados con el trabajo
remoto
b) los tipos de dispositivo que pueden ser utilizados por
el personal que trabaja en lugares remotos (por ejemplo,
computadores portátiles, dispositivos manuales como el
PDA, los teléfonos inteligentes)
c) la implementación y mantenimiento de equipos
remotos
d) el suministro de software para proteger las estaciones
de trabajo (por ejemplo, herramientas de administración
de sistemas, mecanismos de control de acceso, software
de protección contra el malware y las capacidades de
cifrado)
e) la configuración del software
f) la protección contra código móvil malicioso (por
ejemplo, los applets de Java, ActiveX, JavaScript o
VBScript que se han escrito deliberadamente para
realizar funciones no autorizadas)
g) la autorización de un representante del nivel
apropiado para la persona que requiere trabajar
remotamente
SM4.6.2 Control: Al personal que requiere trabajar remotamente
se le debe suministrar computadores que sean:
a) adquiridos a partir de proveedores aprobados
b) soportados por acuerdos de mantenimiento
c) protegidos por controles físicos (por ejemplo,
cerraduras, alarmas y marcas indelebles)
SM4.6.3 Control: Los computadores utilizados por el personal
que trabaja en lugares remotos se les debe instalar o
aplicar:
a) configuraciones técnicas estándar
b) un conjunto completo de herramientas de
administración del sistema (por ejemplo, utilidades de
mantenimiento y copias de respaldo)
c) mecanismos de control de acceso para restringir el
acceso al equipo remoto
d) el software de protección contra malware, para
proteger contra virus, gusanos, troyanos, software espía
y adware
e) el software de encriptación para proteger la
información almacenada en el computador (por ejemplo,
utilizando cifrado del discos duro)
o transmitida por el equipo (por ejemplo, utilizando una
red privada virtual (VPN) para conectarse a la red de la
organización)
Página 166 de 207