MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 CM-6 Estándares de
configuración
PS8 PS8.1 CM-7 Mínima
funcionalidad
PS8 PS8.1 CM-8 Inventario de
componentes del
sistema de
información
Plan de
contingen
Página 91 de 207
Control: La entidad (i) establece estándares
de configuración obligatorios para los
productos de TI utilizados en el sistema de
información; (ii) configura los estándares de
seguridad al modo mas restrictivo posible
según los requisitos operacionales; (iii)
documenta los estándares de configuración;
y (iv) forza los estándares de configuración
en todos los componentes del sistema de
información.
Mejoras al control:
(1)
La entidad utiliza mecanismos automáticos
para administrar centralizadamente, aplicar y
verificar los estándares de configuración.
Control: La entidad configura el sistema de
información para proveer solo las
capacidades esenciales y prohíbe o restringe
el uso de funciones, puertos, protocolos, y o
servicios adicionales.
Mejoras al control:
(1)
Le entidad revisa periódicamente el sistema
de información para identificar y eliminar
funciones, puertos, protocolos, y o servicios
innecesarios.
Control: La entidad desarrolla, documenta y
mantiene un inventario actualizado de los
componentes del sistema de información y la
información relevante de los dueños.
Mejoras al control:
(1)
La entidad actualiza el inventario de los
componentes del sistema de información
como parte de las instalaciones de los
componentes del sistema.
(2)
La entidad utiliza mecanismos automáticos
para ayudar a mantener actualizado,
completo, exacto y disponible el inventario de
componentes del sistema de información.