MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1 PS1.1, PS1.7 AC-2 Administración de
cuentas
Página 77 de 207
Control: La entidad administra las cuentas de
acceso a los sistemas de información y
servicios de TI e incluye el establecer, activar,
modificar, revisar, desactivar y remover
cuentas. La entidad revisa las cuentas de los
sistemas de información según una
frecuencia definida, por lo menos cada 6
meses.
Mejoras en el control:
(1)
La entidad utiliza mecanismos automatizados
para apoyar la administración de cuentas del
sistema de información y servicios de TI.
(2)
Se desactivan automáticamente las cuentas
temporales y de emergencia después de un
periodo de tiempo definido para cada tipo de
cuenta.
(3)
Se desactivan automáticamente las cuentas
inactivas después de un período de tiempo
establecido.
(4)
La entidad utiliza mecanismos automatizados
para auditar las acciones de creación,
modificación, desactivación y terminación de
cuentas y notifica a los usuarios en la medida
en que se requiera.
PS1 PS1.2 AC-3 Forzar el acceso Control: Se establecen las autorizaciones
asignadas para controlar el acceso al sistema
según la política aplicable.
Mejoras en el control:
(1)
Se restringe el acceso a funciones
privilegiadas (instaladas en el hardware,
software y firmware) y a la información de
seguridad importante al personal autorizado.
PS1 PS8.1 AC-4 Restringir el flujo
de información
PS1 PS1.2 AC-5 Segregación de
funciones
Control: Se establecen las autorizaciones
asignadas para controlar el flujo de
información dentro del sistema y entre
sistemas interconectados de acuerdo con la
política aplicable.
Control: Se establece segregación de
funciones a través de autorizaciones de