MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1 PS1.3, PS1.4,PS1.5 IA-2 Identificación y
autenticación de
usuarios
PS1 PS1.3, PS1.4,PS1.5 IA-3 Dispositivos de
identificación y
autenticación
PS1 PS1.4,PS1.5,PS1.7 IA-4 Gestión de
identificadores
PS1 PS1.4,PS1.5,PS1.7 IA-5 Gestión de
autenticadores
Página 82 de 207
Control: Se identifican y autentican usuarios
únicos (o procesos actuando en nombre de
usuarios).
Mejoras al control:
(1)
Se emplea en los sistemas de información el
factor de autenticación múltiple nivel 3 o 4
para acceso remoto al sistema, según la
publicación NIST 800-63.
(2)
Se emplea en los sistemas de información el
factor de autenticación múltiple nivel 3 o 4
para acceso local al sistema, según la
publicación NIST 800-63.
(3)
Se emplea en los sistemas de información el
factor de autenticación múltiple nivel 4 para
acceso remoto al sistema, según la
publicación NIST 800-63.
Control: Se identifican y autentican los
dispositivos específicos antes de establecer
una conexión.
Control: La entidad administra los
identificadores de usuario mediante:
(i)identificación único de usuario; (ii)
verificando la identidad de cada usuario; (iii)
recibiendo autorización para emitir
identificador de usuario de un ente oficial
aprobado; (iv) entrega del identificador de
usuario a la parte interesada; (v) deshabilitar
el identificador de usuario después de un
periodo de inactividad y (vi) archivar los
identificadores de usuario deshabilitados.
Control: La entidad administra los
autenticadores de los sistemas de información
: (i) definiendo un contenido inicial del
autenticador; (ii) estableciendo
procedimientos administrativos para
distribución del autenticador inicial , en caso
de pérdida, compromiso o daño del
autenticador o para revocar los
autenticadores; (iii) cambiar los
autenticadores default después de la
instalación del sistema de información ; y (iv)