MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1 PS1.1, PS1.2,PS8.1 AC-17 Acceso remoto Control: La entidad autoriza, monitorea y
controla todos los métodos de acceso remoto
al sistema de información.
Mejoras al control:
(1)
La entidad utiliza mecanismos automatizados
para facilitar el monitoreo y control de los
métodos de acceso remoto.
(2)
La entidad utiliza criptografía para proteger la
confidencialidad e integridad de las sesiones
de acceso remoto.
(3)
La entidad controla todos los acceso remotos
mediante un número limitado de puntos de
control de acceso administrados.
(4)
La entidad permite acceso remoto para
funciones privilegiadas solo para necesidades
operacionales y se documenta y justifica tal
acceso en el plan de seguridad del sistema de
información.
PS1 PS1.1,PS1.2,PS8.1 AC-18 Restricciones de
acceso
inalámbrico
PS1 PS1.1,PS1.2, PS8.1 AC-19 Control de acceso
para dispositivos
móviles y
portátiles.
Página 80 de 207
Control: La entidad: (i) establece restricciones
de uso y guías de implementación para
tecnologías inalámbricas y (ii) autoriza,
monitorea y controla el acceso inalámbrico al
sistema de información.
Mejoras al control:
(1)
La entidad utiliza autenticación y encripción
para proteger el acceso inalámbrico al
sistema de información.
(2)
La entidad escanea los puntos de acceso
inalámbrico no autorizados con una
frecuencia establecida y toma las acciones
apropiadas en caso de encontrar tales puntos
de acceso.
Control: La entidad: (i) establece
restricciones para el uso y una guía de
implementación para los dispositivos móviles
y portátiles; y (ii) autoriza, monitorea y
controla el acceso de los dispositivos móviles
a los sistemas de información.