MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW3.6.3 Control: Los acuerdos de continuidad del servicio deben
ser:
a) documentados
b) revisados por los representantes de los usuarios
c) aprobados por el propietario de la red
d) sujetos a un proceso de gestión del cambio
e) probados periódicamente utilizando simulaciones
realistas, y con la participación de personal de la red
f) actualizados después de cambios importantes
NW3.6.4 Control: Los generadores de copias de respaldo deben:
a) estar disponibles para manejar una interrupción
prolongada de energía en los equipos de
comunicaciones críticas
b) ser probados periódicamente
NW3.7 Mantenimiento remoto
NW3.7.1 Control: El acceso a la red de personas externas para
fines de mantenimiento remoto debe ser administrado de
manera que incluya:
a) definir y acordar los objetivos y el alcance de trabajo
previsto
b) autorizar sesiones individuales
c) restringir los derechos de acceso al mínimo necesario
de acuerdo con los objetivos y el alcance del trabajo
planeado
d) registrar todas las actividades realizadas
e) revocar los derechos de acceso y el cambio de
contraseñas inmediatamente después de completar las
tareas de mantenimiento
f) desarrollar una revisión independiente de las
actividades de mantenimiento remoto
NW3.7.2 Control: Se deben proteger los puertos de diagnostico
de la red implementando controles de acceso
NW4 Administración de
la seguridad local
NW4.1 Coordinación
NW4.1.1 Control: El propietario de la red debe tener la
responsabilidad general de la seguridad de la
información en relación con la red.
Se debe nombrar uno más coordinadores locales de
seguridad de la información, quienes son responsables
de coordinar los acuerdos de seguridad de la información
para la red y actuar como un único punto de contacto en
asuntos sobre seguridad de la información
Página 189 de 207