MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW1.4.3 Control: La documentación de la red debe ser:
a) actualizada
b) fácilmente accesible a las personas autorizadas
c) sujeta a revisiones supervisadas
d) generada automáticamente, utilizando herramientas
de software
NW1.4.4 Control: Se deben colocar etiquetas de identificación a
los equipos y cables de comunicaciones
NW1.5 Proveedores de servicios
NW1.5.1 Control: Se deben establecer acuerdos documentados
con todos los proveedores de servicios internos y
externos
NW1.5.2 Control: Los acuerdos con los proveedores de servicios
deben especificar:
a) las personas responsables del servicio dentro de las
dos partes en el acuerdo
b) los requisitos de capacidad, fechas y horarios de los
servicios de red que son requeridos y los plazos de
tiempo críticos de la red
c) las restricciones en los métodos de conexión y el
acceso a determinados servicios
NW1.5.3 Control: Los acuerdos con los proveedores de servicios
deben especificar los requisitos para:
a) garantizar la continuidad del servicio
b) el parcheo de los dispositivos de red
c) la protección de la información confidencial en tránsito
d) la separación de los componentes de la red, tales
como líneas dedicadas para el tráfico de red sensitivo
e) el desempeño de la gestión de cambios y la gestión
de incidentes de seguridad de la información
f) la detección de interrupciones de servicio y la
recuperación de los mismos
g) las actividades de instalación y mantenimiento de las
actividades relacionadas con la red
NW1.5.4 Control: Las condiciones de los acuerdos con los
proveedores de servicios deben ser aplicadas y
revisadas periódicamente
NW1.5.5 Control: Se deberían adoptar medidas con el proveedor
de servicios (s) para hacer frente a problemas de
seguridad de la información a través de un punto de
contacto definido y de una persona que sea competente
para tratar los problemas de seguridad de manera eficaz
NW1.5.6 Control: Se deben establecer acuerdos para:
a) restringir el uso de los servicios aprobados a los
proveedores de la red
b) obtener una confirmación independiente de los
controles de seguridad aplicados por los proveedores de
servicios
Página 179 de 207