MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
6.5.4.1. Controles para entidades clasificadas en Grupo 1 (Cafés Internet, Telecentros
y Compartel):
# Control Control Descripción
1
2
Planeación Elaborar y documentar los planes para mantener y mejorar
el servicio
Identificación de la
legislación aplicable
Identificar la reglamentación existente para el servicio
ofrecido
3 Gestión de riesgos Elaborar y mantener actualizado un mapa de riesgos
Políticas Establecer políticas para el uso adecuado de los recursos,
4
protección de derechos de autor y protección contra
pornografía infantil
5
6
7
8
9
10
11
12
Inventario de activos Elaborar y mantener un inventario actualizado de los
activos
Conciencia en Entrenar al administrador y al personal de apoyo del
seguridad de
centro de servicios (café Internet, Telecentro) en
información
fundamentos básicos de seguridad. Preparar y comunicar
guías básicas para clientes sobre Internet seguro y uso
aceptable de servicios ofrecidos
Servicios de suministro Proteger los equipos contra fallas en el suministro de
energía
Seguridad del
cableado
Protección contra
incendios
Seguridad de oficinas,
recintos e instalaciones
Mantenimiento de los
equipos
Proteger contra código
malicioso
Proteger el cableado de energía y de red contra daños
Suministrar equipo apropiado contra incendios
Tener presente los reglamentos y normas sobre seguridad
y salud (por ejemplo, ergonomía en el sitio de trabajo,
limpieza)
Programar mantenimiento preventivo y correctivo de los
equipos
Instalar software antivirus y mantenerlo actualizado
13 Registro de fallas Registrar y analizar las fallas de los equipos
14
15
Sincronización de
relojes
Derechos de propiedad
intelectual
Sincronizar los relojes de los equipos con la hora
establecida en la página de la SIC
Usar software protegido con las debidas licencias
16 Uso de firewall Instalar un firewall personal en cada estación de trabajo
17
18
19
Estándar de
configuración
Definir e implementar un estándar para configurar los
equipos del centro de servicios de manera que controle la
descarga e instalación de software y los cambios en la
configuración del sistema
Respaldo Mantener copias de respaldo de la configuración de
equipos y de la red local
Seguridad de oficinas,
recintos e instalaciones
Tener presente los reglamentos y normas sobre seguridad
y salud (por ejemplo, ergonomía en el sitio de trabajo,
limpieza)
Página 75 de 207