MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS1 PS1.4,PS1.5 IA-6 Ocultamiento del
autenticador
PS1 PS1.4,PS1.5 IA-7 Autenticación con
módulo
criptográfico
PS4,PS6
,PS7
PS4,PS6
,PS7
PS4.1,
PS4.2,PS6.1,PS6.2,
PS6.3,PS7.1,PS7.2
PS4.1,
PS4.2,PS6.1,PS6.2,
PS6.3,PS7.1,PS7.2
Concienci
a y
entrenami
ento
AT-1 Política y
procedimientos
en conciencia y
entrenamiento en
seguridad
AT-2 Conciencia en
seguridad
Página 83 de 207
cambiar los autenticadores periódicamente.
Control: La información de autenticación no
es visible durante el proceso de autenticación
para evitar posible acceso no autorizado.
Control: Se emplean métodos de
autenticación que reúnen los requerimientos
de políticas, regulaciones, estándares y guías
para autenticar con un módulo criptográfico.
Control: La entidad desarrolla, divulga, revisa
y actualiza periódicamente : (i) una política
formal y documentada de conciencia y
entrenamiento en seguridad de la información
que incluye el propósito, el alcance, roles,
responsabilidades , compromiso de la
administración, coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política
de conciencia y entrenamiento en seguridad y
los controles asociados.
Control: La entidad suministra entrenamiento
básico en conciencia de seguridad a todos los
usuarios de los sistemas de información
(incluyendo administradores y ejecutivos
senior) antes de autorizar el acceso al
sistema, cuando se requiera por cambios en
el sistema o regularmente según un período
establecido.