MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW5.2.6 Control: Se deben llevar a cabo revisiones para
garantizar que la continuidad de las comunicaciones de
voz esté contempladas en:
a) Los planes de contingencia de TI y los acuerdos
relacionados con las instalaciones de TI accesibles por la
red
b) los planes de continuidad del negocio y los acuerdos
asociados con las actividades de negocio apoyadas por
la red
NW5.3 Controles para las redes de voz
NW5.3.1 Control: El acceso a las consolas de operador
asociados con los switches debe ser restringido
mediante el uso de contraseñas las cuales deben ser:
a) cambiados en la instalación, para garantizar que las
contraseñas por defecto establecidas por el proveedor
no pueden ser explotadas por
personas no autorizadas
b) aplicados a los puertos de acceso utilizado para el
diagnóstico remoto
NW5.3.2 Control: Los cambios a la configuración de los switches
telefónicos deben ser realizadas por personas
autorizadas
NW5.3.3 Control: Los patrones de uso del teléfono deben ser
monitoreados para determinar lo adecuado de la
capacidad de la central telefónica y los requisitos de
personal para evitar sobrecargas del operador
NW5.3.4 Control: Las facturas para las redes de voz facturas
deben ser inspeccionadas para identificar patrones
inusuales de uso lo que puede indicar fraude
comportamiento impropio
NW5.4 Redes de voz sobre IP
NW5.4.1 Control: Se deben establecer y documentar normas y
procedimientos para las redes de VoIP, que:
a) cubran los controles generales de la red para VoIP
b) Incluyan controles específicos para VoIP (por
ejemplo, la separación de tráfico de voz utilizando redes
virtuales de área local (LAN), el aseguramiento de
dispositivos de VoIP, tales como teléfonos IP, IP PBX y
routers, redes de exploración de vulnerabilidades de
VoIP, encriptación
sensibles del tráfico de VoIP, VoIP y monitoreo a
registros de eventos de VoIP
c) prohíban el uso no autorizado de la tecnología VoIP
(por ejemplo, las conexiones no autorizadas a los
servicios de VoIP externos, tales
como Skype, utilizando un software telefónico)
Página 196 de 207