MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW3.4.4 Control: Los puntos de acceso a la red deben ser
protegidos mediante:
a) la ubicación en entornos seguros
b) la desactivación en el dispositivo de red hasta que se
requiera
NW3.5 Copias de respaldo
NW3.5.1 Control: Las copias de respaldo de la información y el
software importante se deben realizar con la frecuencia
necesaria para satisfacer los requerimientos del negocio
NW3.5.2 Control: Las copias de respaldo deben ser:
a) realizadas utilizando un software de administración de
copias para reforzar la seguridad de la información
b) cifradadas para proteger la información importante
c) grabados en un registro (o equivalente), que incluye
detalles acerca de los datos contenidos en la copia de
seguridad, la fecha y hora, y el medio utilizado
d) verificadas para comprobar su restauración exitosa
NW3.5.3 Control: Los acuerdos para las copias de seguridad
deben permitir que la red sea restaurada dentro de los
plazos críticos
NW3.5.4 Control: Las copias de respaldo deben ser protegidas
contra pérdida, daño y acceso no autorizado mediante:
a) su almacenamiento en sitios seguros a prueba de
fuego
b) la disposición de copias alternas fuera de las
instalaciones
c) la restricción de acceso a personas autorizadas
NW3.6 Continuidad del servicio
NW3.6.1 Control: Se debe verificar si la continuidad de los
servicios de red se incluye en los planes de contingencia
de TI y en los pñanes de continuidad del negocio
relacionados con las actividades apoyadas por los
servicios de red
NW3.6.2 Control: Se deben adoptar medidas para asegurar la
prestación continua de los servicios críticos de la red en
caso de una prolongada
falta de disponibilidad de:
a) el centro de operaciones de la red (s)
b) los equipos de red críticos
c) los enlaces de red en las instalaciones de la empresa
d) el software de comunicaciones, los datos de control y
la documentación
e) el personal de la red
f) los edificios, salas de equipo, energía y otros servicios
vitales
Página 188 de 207