MODELO DE SEGURIDAD - Gobierno en línea.

NW2 Administración del
tráfico
INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW2.1 Configurar dispositivos de red
NW2.1.1 Control: Se deben implementar normas y
procedimientos para configurar los dispositivos de red los
cuales deben cubrir:
a) la gestión de cambios de las tablas de enrutamiento y
la configuración de dispositivos de red
b) la restricción del acceso a los dispositivos de red
c) la prevención de actualizaciones no autorizadas o
incorrectas a las tablas de enrutamiento
d) la revisión periódica de la configuración de
dispositivos de red
NW2.1.2 Control: Los dispositivos de red deben ser configurados
para:
a) negar el tráfico de red por defecto
b) alertar sobre la sobrecarga de la red o las condiciones
de excepción cuando se producen
c) registrar los eventos en una forma adecuada para su
revisión y grabarlos en sistemas separados
d) copiar la información de control (por ejemplo, los
registros de eventos y tablas) a medios de
almacenamiento extraíbles (por ejemplo, CD o cinta
magnética)
e) integrar con mecanismos de control de acceso en
otros dispositivos (por ejemplo, para proporcionar fuerte
autenticación)
f) usar una configuración segura predefinida antes de su
puesta en operación
g) cambiar los parámetros por defecto suministrados por
los proveedores
h) garantizar que las contraseñas no son enviadas en
forma de texto claro
i) desactivar el enrutamiento de origen (para mantener el
control en los dispositivos de envío de paquetes)
j) desactivar los servicios que no son necesarios para el
funcionamiento normal de la red (por ejemplo, RPC,
rlogin, rsh, rexec y NetBIOS)
NW2.1.3 Control: Se debe restringir los dispositivos de red al
personal autorizado utilizando los controles de acceso
que soportan la contabilidad individual y la protección
contra acceso no autorizado
NW2.1.4 Control: Se deben configurar los routers para prevenir
actualizaciones no autorizadas o incorrectas
NW2.1.5 Control: Se deben revisar periódicamente los
dispositivos de red para verificar los parámetros de
configuración (por ejemplo, tablas y parámetros de
enrutamiento) y evaluar las actividades realizadas a
través de los dispositivos de red
NW2.2 Firewall
Página 180 de 207