MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM6.8.2 Control: Se debe mejorar la seguridad de las
aplicaciones de mensajería instantánea mediante:
a) la desactivación de características no adecuadas (por
ejemplo, el uso compartido de archivos, video y audio)
b) el uso de la encriptación para proteger el contenido de
los mensajes sensibles
c) el chequeo de malware en las estaciones de trabajo
d) el registro de eventos claves
e) dirigir el tráfico de mensajería instantánea a través de
un filtro de contenido
SM6.8.3 Control: Se debe proteger la mensajería instantánea
mediante:
a) el empleo de un estándar de configuración del cliente
para la aplicación de mensajería instantánea
b) el aseguramiento de los servidores de mensajería
instantánea
c) la configuración de firewall para bloquear el tráfico no
autorizado de mensajes instantáneos
SM7 Revisión de la
Gerencia
SM7.1 Revisión y auditoria de
seguridad
SM7.1.1 Control: Se deben realizar periódicamente revisiones y
auditorias de seguridad para ambientes críticos de la
organización, que incluyan:
a) aplicaciones de negocio
b) instalaciones de computación y redes
c) actividades de desarrollo de sistemas
d) actividades de seguridad claves para la empresa (por
ejemplo, la gestión de una arquitectura de seguridad,
ejecutar programas de sensibilización o la supervisión de
los acuerdos de seguridad de la información)
e) entornos de usuario final
Página 172 de 207