MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW2.2.8 Control: La revelación de información sobre la red se
debe limitar:
a) a nivel de la red mediante el uso de traslación de
direcciones de red (NAT)
b) a nivel de aplicación mediante el uso de la traslación
de direcciones de puerto (PAT)
NW2.3 Acceso externo
NW2.3.1 Control: Se deben documentar normas y procedimientos
para controlar el acceso externo a la red, los cuales
especifican:
a) que se deben identificar las conexiones externas
b) que se debe configurar la red para restringir el acceso
c) que sólo se permiten los tipos de dispositivos de
conexión de acceso remoto autorizados
d) que se deben documentar los detalles de las
conexiones externas
e) que se deben remover las conexiones externas
cuando no sean necesarias
NW2.3.2 Control: Las conexiones externas se deben identificar
individualmente y ser aprobadas por el propietario de la
red
NW2.3.3 Control: Se debe mantener un registro de las
conexiones externas que incluya:
a) detalles de las personas externas autorizadas
b) áreas de la infraestructura de TI a disposición de los
usuarios externos
NW2.3.4 Control: La red debe ser diseñada para:
a) ocultar los nombres de red y topologías a partes
externas
b) restringir el tráfico de la red externa a sólo
determinadas partes de la red
c) restringir las conexiones a los puntos de entrada
definidos
d) verificar el origen de las conexiones externas
NW2.3.5 Control: Se deben identificar las conexiones externas no
autorizadas mediante:
a) el desarrollo de auditorias de los equipos de la red y la
documentación para identificar discrepancias con los
registros de conexiones externas conocidas
b) el uso de herramientas de gestión y de diagnóstico de
la red
c) el control de los registros contables de las facturas
pagadas a los proveedores de telecomunicaciones y
conciliación con las conexiones conocidas.
Página 182 de 207