MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW2.3.6 Control: Las conexiones de acceso telefónico deben ser
protegidas mediante el uso de seguridad dial-back la
cual debe implementarse mediante:
a) la configuración dial-back obligatoria para todas las
cuentas autorizadas a conectarse a través de un punto
de acceso
b) la desconexión de la línea en el host, en lugar de la
del cliente
c) desactivar el reenvío de llamadas para la línea dialback
NW2.3.7 Control: El acceso externo debe ser suministrado
utilizando un servidor de acceso remoto dedicado el cual:
a) proporciona autenticación completa y confiable para
las conexiones externas (por ejemplo, utilizando un
sistema de autenticación tal como el Radius o
TACACS+)
b) proporciona información para solución de problemas
c) registra todas las conexiones y sesiones incluyendo
detalles de los tiempos de inicio y finalización de la
llamada, duración, y seguimiento a usuarios
d) ayuda a identificar posibles brechas de seguridad de
la información
NW2.3.8 Control: Las conexiones externas se deben eliminar
cuando ya no se requieran y sus componentes deben
desactivarse o eliminarse
NW2.4 Acceso inalámbrico
NW2.4.1 Control: El acceso inalámbrico a la red debe estar sujeto
a un análisis de riesgos de información y ser aprobado
por el dueño de la red antes de su implementación
NW2.4.2 Control: Se deben establecer y documentar normas y
procedimientos para controlar el acceso inalámbrico a la
red los cuales incluyen:
a) implementar métodos para limitar el acceso a usuarios
autorizados en el proceso de instalación y configuración
de los puntos de acceso inalámbrico
b) usar la encriptación ( por ejemplo, WEP, WPA, WPA2)
para proteger la información en tránsito
c) la detección de puntos de acceso y dispositivos
inalámbricos no autorizados
NW2.4.3 Control: Los puntos de acceso inalámbrico deben ser:
a) configurados al más bajo poder para limitar el rango
b) instalados en sitios que minimicen el riesgo de
interferencia
c) configurados y administrados centralizadamente
d) asignados a un conjunto de identificadores de servicio
único (unique Service Set Identifier SSID)
NW2.4.4 Control: Se debe proteger la red contra acceso
inalámbrico no autorizado usando un dispositivo de
filtrado (por ejemplo, un firewall o un edge server)
Página 183 de 207