MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW3.3.6 Control: La recuperación de los incidentes de seguridad
relacionados con la red debe involucrar:
a) la reconstrucción de las redes a un estado seguro
antes conocido (es decir, el mismo estado que
se encontraban antes del incidente de seguridad de la
información)
b) la restauración a partir de la información que no ha
sido comprometida por el incidente de seguridad de la
información
c) el cierre del incidente de seguridad de la información
NW3.3.7 Control: Después de la recuperación del incidente de
seguridad de la información relacionada con la red se
debe:
a) investigar la causa y el efecto del incidente de
seguridad y las correspondientes medidas de
recuperación
b) realizar la investigación forense si es necesario
c) revisar los controles de seguridad para determinar si
son adecuados
d) se deben emprender las acciones correctivas para
reducir al mínimo la probabilidad de ocurrencia de
incidentes similares
e) se deben documentar los detalles de los incidentes de
seguridad de la información en un informe posterior al
incidente
NW3.4 Seguridad fisica
NW3.4.1 Control: Se debe restringir el acceso físico a las áreas
críticas de la red sólo a personas autorizadas. El
personal externo (por ejemplo, consultores, contratistas,
ingenieros) debe ser supervisado cuando tiene acceso a
equipos de comunicaciones
NW3.4.2 Control: Se debe proteger el acceso a las áreas críticas
de la red de:
a) las amenazas naturales (por ejemplo, incendios e
inundaciones)
b) las fallas de suministro de energía (por ejemplo,
mediante el uso de sistemas de alimentación
ininterrumpida (UPS) y baterías)
c) los intrusos (por ejemplo, mediante la instalación de
cerraduras en las puertas y persianas en las ventanas).
NW3.4.3 Control: Los cables de red deben ser protegidos
mediante:
a) su instalación oculta
b) sus conductos blindados
c) inspecciones bloqueadas y puntos de terminación
d) el enrutamiento
e) evitar las rutas a través de zonas de acceso público
Página 187 de 207