MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW1.3.3 Control: Se deben reducir los riesgos de mal
funcionamiento de los equipos de comunicaciones
críticas, el software, enlaces y servicios para :
a) dar alta prioridad a la fiabilidad, compatibilidad y
capacidad en el proceso de adquisición
b) garantizar el cumplimiento de las normas comunes o
de la industria
c) utilizando equipos, software, enlaces y servicios
probados y actualizados
d) manteniendo versiones consistentes de equipos y
software a través de la red
e) garantizando que los principales componentes de la
red puedan ser reemplazados dentro de los plazos
críticos
NW1.3.4 Control: Se debe proteger la disponibilidad de los
servicios de red externos mediante:
a) el suministro de puntos de conexión duplicados o
alternos para los transportadores de las comunicaciones
externas
b) el enrutamiento de enlaces críticos a más de un centro
de intercambio o switcheo externo
c) acuerdos para el uso de un carrier de comunicaciones
alterno
NW1.3.5 Control: Se debe implementar un proceso para tratar las
vulnerabilidades de los firewalls que incluya:
a) monitoreo de vulnerabilidades en los firewalls
b) la elaboración de guías para el personal de red sobre
las medidas que deben adoptarse en caso de falla de
algún firewall
c) el re-enrutamiento automático del tráfico de la red a
otro firewall alterno
d) las pruebas a los parches para los firewalls y su
aplicación en el momento oportuno
NW1.4 Documentación de la red
NW1.4.1 Control: Se deben implementar normas y
procedimientos para la red que incluyan la
documentación de:
a) la configuración de la red, incluyendo todos los nodos
y conexiones
b) los equipo, el software, los enlaces y servicios de
comunicaciones
c) el cableado de red
NW1.4.2 Control: La documentación de la red debe incluir:
a) los diagramas de configuración de la red con los
nodos y conexiones
b) un inventario de equipos de comunicaciones, software
y servicios suministrados por terceros
c) uno o más diagramas de cableado de la red
Página 178 de 207