MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW2.4.5 Control: El acceso inalámbrico debe estar protegido
mediante el uso de:
a) control de acceso a la red (por ejemplo, IEEE 802.1X)
b) autenticación de dispositivo (por ejemplo, EAP-TLS)
c) autenticación de usuario
NW2.4.6 Control: El acceso inalámbrico debe estar protegido por:
a) el uso de encriptación (por ejemplo, WEP, WPA y
WPA2) entre dispositivos de computación puntos de
acceso inalámbrico
b) el cambio periódico de las claves de encriptación
NW2.4.7 Control: Las conexiones de acceso inalámbrico críticas
deben estar sujetas a controles de seguridad adicionales
tales como redes virtuales privadas, VPNs
NW3 Operación de la red
NW3.1 Monitoreo de la red
NW3.1.1 Control: El desempeño de la red debe ser monitoreado:
a) frente a los objetivos acordados
b) revisando la utilización actual de las facilidades de red
en periodos normales y periodos pico o de mayor
demanda
c) usando software automatizado de monitoreo de red
d) revisando periódicamente los registros de actividad de
la red
e) investigando problemas tales como cuellos de botella
o sobrecarga
NW3.1.2 Control: Se deben llevar a cabo actividades de
planeación de la capacidad para permitir capacidad extra
de la red antes de que ocurran incidentes como cuellos
de botella y sobrecarga
NW3.1.3 Control: Las actividades de monitoreo deben ser
periódicas y debe incluir:
a) el escaneo de vulnerabilidades para servidores y
dispositivos de red usando productos especializados (por
ejemplo, Nessus, Pingware o SATAN)
b) la verificación de desactivación en los dispositivos de
red de los comandos y utilitarios innecesarios
c) la verificación de la existencia de redes inalámbricas
no autorizadas (por ejemplo, usando productos de
terceros tales como Netstumbler, KISMET y Airsnort)
d) el descubrimiento de la existencia de sistemas no
autorizados
NW3.1.4 Control: Se deben utilizar mecanismos de detección e
intrusión de manera que cubran:
a) la detección de características de ataques conocidas
b) un proceso para desarrollar actualizaciones periódicas
al software de detección de intrusos
c) la protección de los mecanismos de detección de
intrusos contra ataques
Página 184 de 207