MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW5.1.1 Control: Se deben establecer normas y procedimientos
para las redes de voz que cubran:
a) el uso de los teléfonos de la empresa
b) los movimientos y cambios de los teléfonos de los
usuarios
c) registro y autenticación de usuarios con acceso al
buzón de voz
d) manejo de llamadas telefónicas amenazantes y
abusivas
e) protección del sistema de correo de voz contra el
acceso no autorizado
NW5.1.2 Control: La configuración y ajustes para el intercambio
de teléfonos internos deben ser soportados por
documentación exacta y completa
NW5.1.3 Control: Teléfonos de cable e inalámbricos deben estar
documentados en un inventario actualizado
NW5.2 Resiliencia de las redes de voz
NW5.2.1 Control: El intercambio telefónico debe tener:
a) suficiente capacidad para hacer frente a picos de
trabajo
b) las capacidades de expansión y actualización para
hacer frente a la demanda proyectada
c) las fuentes de alimentación alternativas, como las
baterías para hacer frente a las breves cortes de energía
d) un mecanismo de control y de seguimiento capaz de
proporcionar informes sobre estadísticas de uso y el
tráfico
NW5.2.2 Control: El intercambio telefónico debe ser protegido
para:
a) duplicación de los procesadores y tarjetas de función
b) bypass de emergencia, a fin de que puedan regresar a
las llamadas directas
c) duplicar grupos de intercambio de líneas
el acceso a intercambios principales alternos operados
por los proveedores de servicios
f) una fuente de poder capaz de hacer frente a fallas
prolongadas del suministro eléctrico
NW5.2.3 Control: Se debe asegurar en los contratos de
mantenimiento la reparación oportuna para los switches
telefónicos, consolas de operador y los teléfonos de
cableado e inalámbricos
NW5.2.4 Control: Los switches críticos y las consolas de
operador debe ser alojados en ambientes físicamente
seguros
NW5.2.5 Control: El cableado telefónico e inalámbrico debe ser
etiquetado y protegido de daño accidental o
interceptación
Página 195 de 207