MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1 PS1.2, PS1.6 AC-6 Principio del
mínimo privilegio
PS1 PS1.8 AC-7 Intentos de login
fallidos
PS1 PS1.8 AC-8 Notificación de
uso del sistema
PS1 PS1.8 AC-9 Notificación de
logon previos
PS1 PS1.8 AC-10 Control de
sesiones
concurrentes
Página 78 de 207
acceso asignadas.
Control: Se establece el conjunto de
derechos y privilegios más restrictivo o los
accesos mínimos necesarios de los
usuarios(o procesos actuando en
representación de los usuarios) para el
desempeño de las tareas específicas.
Control: Se establece un número límite de
intentos de acceso fallidos durante un periodo
de tiempo. Automáticamente se bloquea la
cuenta por sobrepasar el límite de intentos de
acceso fallidos durante un periodo de tiempo
definido.
Control: Se despliega un mensaje de
notificación de uso del sistema antes de
autorizar el acceso informando al usuario
potencial: (i)que el usuario está accesando un
servicio o trámite de Gobierno en Línea; (ii) el
uso del sistema puede ser monitoreado,
grabado, y sujeto a auditoria; (iii) que el uso
no autorizado del sistema está prohibido y
sujeto a acción penal y civil; y (iv) que el uso
del sistema indica que hay consenso para
monitorear y grabar. El sistema que usa
mensajes de notificación proporciona alertas
de privacidad y seguridad apropiadas y
permanecen desplegadas en la pantalla hasta
que el usuario ingresa al sistema.
Control: Se notifica al usuario, la fecha y la
hora del último ingreso exitoso, y el número
de intentos de ingreso fallidos desde el último
logon exitoso.
Control: Se limita el número de sesiones
concurrentes para cada usuario según un
número establecido por la entidad.