MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW4.2.4 Control: El personal de la red debe ser consciente de
que está prohibido:
a) el uso no autorizado de cualquier parte de la red
b) el uso de la red para fines que no están relacionados
con el trabajo
c) hacer declaraciones sexuales, racistas que pueden
ser ofensivos (por ejemplo, al utilizar el correo
electrónico, mensajería instantánea, la
Internet o el teléfono)
d) hacer declaraciones obscenas, discriminatorias, o de
acoso
e) la descarga de material ilegal
f) la utilización no autorizada de los componentes de la
red (por ejemplo, utilizando software de terceros no
autorizados o módems)
g) la copia no autorizada de información o software
h) la revelación de información confidencial a personas
no autorizadas
i) comprometer las contraseñas
j) utilizar la información de identificación personal a
menos que sea explícitamente autorizada
k) la manipulación de evidencia en el caso de incidentes
de seguridad de la información que puedan requerir la
investigación forense
NW4.2.5 Control: El personal de la red debe estar advertido de
los peligros de ser escuchados cuando se discute sobre
la información del negocio por teléfono o en lugares
públicos
NW4.3 Clasificación de información
NW4.3.1 Control: La información transmitida sobre la red debe
ser objeto de un método de clasificación de la
información
NW4.3.2 Control: El método de clasificación de la información
debe:
a) tener en cuenta el impacto potencial para la empresa
de la pérdida de confidencialidad de la información
b) ser utilizado para determinar distintos niveles de
confidencialidad de la información
NW4.3.3 Control: El método de clasificación de la información
debe ser usado para clasificar:
a) la información almacenada en papel (por ejemplo,
contratos, planos y documentación del sistema,
celebrada en forma impresa)
b) la información transmitida a través de la red (por
ejemplo, las transacciones comerciales, financieras, el
diseño de productos detalles de clientes y archivos)
c) la comunicación electrónica (por ejemplo, correo
electrónico y mensajería instantánea)
Página 191 de 207