MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW3.1.5 Control: El uso de herramientas para análisis y
monitoreo de la red debe estar restringido a personas
autorizadas
NW3.1.6 Control: Se deben revisar los reportes enviados por los
proveedores de servicios para descubrir uso inusual de
la red u otras facilidades de red
NW3.1.7 Control: El dueño de la red debe revisar los resultados
de las actividades de monitoreo y comunicarlos a los
dueños de las aplicaciones e instalaciones para quienes
se prestan los servicios
NW3.2 Administración de cambios
NW3.2.1 Control: Se debe establecer un proceso de gestión de
cambios que cubra todos los tipos de cambios en la red
(por ejemplo, actualizaciones de equipos de
comunicaciones y software, la introducción de nuevos
servicios de los proveedores de servicios y
ajustes temporales o de emergencia a la red)
NW3.2.2 Control: El proceso de gestión de cambios debe estar
documentado e incluir:
a) la aprobación de los cambios y las pruebas para
asegurarse de que no pongan en peligro los controles de
seguridad
b) la realización de cambios y su aprobación para
asegurarse de que se realizan correctamente y de forma
segura
c) la revisión de los cambios realizados para garantizar
que no se aplican cambios no autorizados
NW3.2.3 Control: Antes de que sean aplicados los cambios al
ambiente productivo de la red se debe considerar:
a) la documentación de las solicitudes de cambio y la
aceptación por parte de las personas autorizadas
b) los cambios deben ser aprobados por el representante
del negocio apropiado
c) se debe evaluar el impacto potencial para el negocio
de los cambios a ser realizados
d) los cambios deben ser probados
e) los cambios deben ser revisados para garantizar que
no comprometan los controles de seguridad
f) se debe realizar un copia de respaldo de manera que
se pueda restaurar la red después de cambios fallidos o
resultados inesperados
NW3.2.4 Control: Los cambios en la red deben ser:
a) realizados por personal capacitado y competente
b) supervisados por un especialista de la red
c) aprobados por el representante del negocio apropiado
Página 185 de 207