MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW1.2.2 Control: El diseño de la red deberia:
a) incorporar un conjunto integrado y coherente de
normas técnicas
b) apoyarse en convenciones de nomenclatura
coherente (por ejemplo, cuando se asignan las
direcciones IP)
c) incorporar el uso de dominios de seguridad para
separar los sistemas de los requisitos de seguridad
d) emplear firewalls de manera que impidan que sean
pasados por alto
e) minimizar los puntos de falla (por ejemplo,
proporcionando balance de carga, duplicar o mantener
redundancia en dispositivos críticos de la red
f) restringir el número de puntos de entrada a la red
g) permitir la gestión de red de extremo a extremo desde
una ubicación principal
h) permitir que la red se pueda configurar remotamente,
y monitoreada automáticamente frente a los umbrales
predefinidos
i) permitir que los informes de gestión de la red y los
registros de auditoria se mantengan
j) cumplir con la reglamentación legal y las regulaciones
de la industria
k) evitar que los dispositivos no autorizados sean
conectados a la red (por ejemplo, forzando la
autenticación a nivel de la red)
l) incluir el cifrado del acceso administrativo a los
dispositivos de red (por ejemplo, firewalls y sensores de
detección de intrusos)
NW1.3.1 Resiliencia de la red
NW1.3.1 Control: Se deben identificar las instalaciones de la red
que son críticas para el funcionamiento de la red
NW1.3.2 Control: Los puntos simples de falla deben ser
minimizados mediante:
a) re-enrutamiento automático del tráfico de la red
cuando los nodos críticos o los enlaces fallan
b) la provisión de sitios alternos a partir de los cuales se
puede administrar la red
c) la instalación de redundancia en los equipos de
comunicaciones críticas tales como: firewall, filtros de
tráfico de la red, switches principales, y las fuentes de
suministro de energía
f) crítica a los equipos de comunicaciones
g) acuerdos con proveedores de servicios externos para
disponer de puntos de conexión y enlaces alternos
Página 177 de 207