MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1 PS1.8 AC-11 Bloqueo de la
sesión
PS1 PS1.8 AC-12 Terminación de la
sesión
PS1 PS1.1, PS1.2 AC-13 Supervisión y
revisión del
control de acceso
PS1 PS1.1 AC-14 Acciones
permitidas sin
identificación o
autenticación
PS4 PS4.1, PS4.2 AC-15 Marcación
automatizada
Página 79 de 207
Control: Después de un período de tiempo
de inactividad se bloquea la sesión y se obliga
a iniciar una nueva sesión. El bloqueo
permanece hasta que el usuario se identifique
y autentique nuevamente.
Control: El sistema de información
automáticamente termina una sesión remota
después de un período de tiempo de
inactividad establecido por la entidad.
Mejoras al control:
(1)
La terminación automática de la sesión aplica
para sesiones locales y remotas.
Control: La entidad supervisa y revisa las
actividades de los usuarios con respecto a
reforzar y usar los controles de acceso del
sistema de información y servicios de TI.
Mejoras al control:
(1)
Las entidad utiliza mecanismos
automatizados para facilitar la revisión de las
actividades de los usuarios.
Control: La entidad identifica y documenta
las acciones específicas del usuario que
pueden ser desarrolladas en el sistema de
información sin identificación o autenticación.
Mejoras al control:
(1)
La entidad permite que se ejecuten algunas
acciones sin identificación o autenticación
sólo bajo autorización y bajo el principio de
necesidad de conocer, es decir, lo mínimo
necesario para el cumplimiento de una labor.
Control: El sistema de información marca las
salidas de información usando convenciones
de nombres estándar para identificar
instrucciones de divulgación, manejo o
distribución especial.