MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW1.1.3 Control: Se debe reducir el riesgo de que el personal
interrumpa el funcionamiento de la red, ya sea por error
o por mala intención mediante:
a) la separación de funciones del personal que opera la
red de las funciones del personal que diseña y desarrolla
la red
b) garantizar que el personal interno (por ejemplo, los
operadores y administradores de la red) y las personas
externas (por ejemplo, consultores,
contratistas, ingenieros) firmen los acuerdos de
confidencialidad y no divulgación
c) minimizar la dependencia de personas clave (por
ejemplo, mediante la automatización de procesos,
garantizar que la documentación de apoyo esté completa
y exacta, y las contingencias para cubrir los puestos
clave)
d) la organización de funciones de manera que se
reduzca al mínimo el riesgo de robo, fraude, error y
cambios no autorizados a la información
e) la investigación de antecedentes de los solicitantes
para puestos de operación y administración de la red
NW1.1.4 Control: Se deben implementar y documentar las
normas y procedimientos a ser aplicados en la red, los
cuales deben ser:
a) consistentes con las políticas de seguridad de la
información que se aplican en toda la empresa
b) comunicados al personal internos y externos que
participa en la gestión de la red
c) aprobados por un representante del negocio,
revisados periódicamente y actualizados a la fecha
NW1.1.5 Control: Las actividades de las personas que operan y
administran la red deben ser controladas (por ejemplo,
proporcionar supervisión, registrar las actividades y
mantener las pistas de auditoria)
NW1.2 Diseño de la red
NW1.2.1 Control: El diseño de la red debe estar apoyado en
normas y procedimientos que requieren:
a) que el diseño tenga en cuenta los requisitos de los
usuarios de los servicios (por ejemplo, tal como se
definen los acuerdos de niveles del servicio)
b) que la red sea compatible con otras redes utilizados
por la organización
c) que la red esté configurada para hacer frente a la
evolución previsible del uso de las TI en la organización
Página 176 de 207