MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM4.6.4 Control: Se debe restringir el acceso a las
computadoras utilizadas en lugares remotos mediante la
encriptación de contraseñas y la prevención de acceso
lógico a la capacidad de las computadoras personales
desatendidas (por ejemplo, mediante el bloqueo de clave
o contraseña)
SM4.6.5 Control: El personal que trabaja en ubicaciones
remotas, incluidas las zonas públicas (por ejemplo,
hoteles, trenes, aeropuertos y cafés de Internet) o en el
hogar, debe estar:
a) autorizado para trabajar sólo en determinadas
localidades
b) equipados con las destrezas necesarias para realizar
tareas de seguridad necesarias (por ejemplo, restringir el
acceso, sacar copias de respaldo y la encriptación de
archivos de claves)
c) consciente de los riesgos adicionales relacionados con
el trabajo remoto (incluido el aumento de la probabilidad
de robo de los equipos o revelación de información
confidencial)
d) apoyado con soporte técnico adecuado (por ejemplo,
a través de un servicio de mesa de ayuda)
e) en cumplimiento con los requisitos legales y
reglamentarios
f) respaldado con acuerdos de trabajo alternativos en
caso de emergencia
SM4.6.6 Control: Los computadores y dispositivos portátiles
deben estar protegidos contra robo mediante:
a) el suministro a los usuarios con candados físicos o
dispositivos de seguridad equivalente
b) etiquetas de identificación
c) el uso de marcas indelebles
SM4.6.7 Control: Se deben implementar controles adicionales
que deben aplicarse en las estaciones de trabajo con la
capacidad de conectarse a la
Internet mediante:
a) el uso de navegadores web con una configuración
estándar
b) la prevención de los usuarios con la desactivación o
modificación de las opciones de seguridad en los
navegadores web
c) la aplicación de las actualizaciones del software de
navegador web con rapidez y eficacia
d) la utilización de software tal como un firewall personal
y protección contra malware
e) la advertencia a los usuarios de los peligros de
descargar código móvil y las consecuencias de aceptar o
rechazar "Cookies"
f) la restricción de descarga de código móvil para
bloquear determinados tipos de ejecutables
SM6.5 Acceso a terceros
Página 167 de 207