Políticas de Seguridad Lógica (Anexo 6)

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Políticas de Seguridad Lógica (Anexo 6)"

Ángela Inés Jiménez Piñeiro
hace 8 años
Vistas:

1 Normatividad Informática 1

2 Anexo 6 Políticas de Seguridad Lógica Normatividad Informática 2

3 Política de Seguridad Lógica Objetivo General El presente anexo establece los lineamientos técnicos para la administración de los servidores de seguridad lógica y física con las Dependencias y Entidades, con la finalidad de permitir la coordinación y el trabajo conjunto entre las mismas estableciendo los accesos a los sistemas de información que ofrecerá el RIG. Objetivos específicos 1) Se establecen las políticas básicas que normarán la infraestructura destinada a brindar seguridad lógica y física de los servicios y sistemas que a través del RIG se ejecutarán, dichas políticas deberán ser observadas por la Dirección de Desarrollo Tecnológico en coordinación con la Dependencia o Entidad. 2) Proveer la RIG de mecanismos de cifrado para la transmisión de información a través de dicha Red. 3) Proporcionar al Administrador del SITE de cada Dependencia o Entidad los elementos técnicos suficientes para poder detectar alguna intrusión o actividad no autorizada dentro o a través del servidor de seguridad, a fin de reportarlo y, en la medida en que sea posible, realizar acciones para contrarrestar la intrusión. Por lo anterior, se presentan las siguientes políticas de seguridad: De la administración y monitoreo de los servidores. 1.- La administración de los servidores debe realizarse únicamente por el personal aprobado por el Área Administradora de Tecnologías de Información, a fin de mantener consistencia con las Políticas de Seguridad. 2.- Deben existir únicamente dos cuentas de usuario de administrador del sistema operativo en los equipos de cómputo o servidores donde residirán los sistemas normativos que se compartirán al Sistema de Información Gubernamental. La utilización de dichas cuentas debe ser aprobada por el Área Administradora de Tecnologías de Información. Normatividad Informática 3

Objetivos específicos 1) Se establecen las políticas básicas que normarán la infraestructura destinada a brindar seguridad lógica y física de los servicios y sistemas que a través del RIG se

4 3.- La administración de los equipos de cómputo o servidores donde residirán los sistemas normativos que se compartirán al Sistema de Información Gubernamental, es atribución del Área Administradora de Tecnologías de Información. 4.- Es necesario la utilización de sistemas de seguridad Firewall, para detección de intrusos; y el personal encargado de la administración del Firewall deberá ser aprobado por el Área Administradora de Tecnologías de Información. Dicho sistema deberá manejar bitácoras que registre intentos de acceso autorizados y no autorizados. De la Asignación de Claves de Monitoreo 1.- La administración de la contraseña del o los equipos de cómputo o servidores donde residen los sistemas normativos que se comparten a la Red de Información Gubernamental es responsabilidad del Área Administradora de Tecnologías de Información. 2.- La contraseña de administración y configuración del Firewall, deberá ser de conocimiento de la Dirección de Desarrollo Tecnológico. 3.- El Área Administradora de Tecnologías de Información debe enviar por correo certificado y en una sola hoja a la Dirección de Desarrollo Tecnológico, el nombre de la cuenta de administración y configuración del Firewall y la contraseña parcial de ésta, omitiendo los caracteres primero y último y un número de folio de 6 dígitos. En esta hoja debe existir un apartado en el cual la Dirección de Desarrollo Tecnológico firme un acuse de conocimiento. Posteriormente, debe devolver esta hoja por correo certificado a la Dependencia o Entidad. La Dependencia o Entidad debe informar por vía telefónica a la Dirección de Desarrollo Tecnológico los caracteres restantes de la contraseña de la cuenta de administración y configuración del Firewall, siempre y cuando se hayan cumplido los siguientes puntos: La Dependencia o Entidad que haya recibido el acuse mencionado en el punto 3 de la Asignación de Claves de Monitoreo del presente documento. Normatividad Informática 4

- Es necesario la utilización de sistemas de seguridad Firewall, para detección de intrusos; y el personal encargado de la administración del Firewall deberá ser aprobado por el Área Administradora

5 El enlace de seguridad proporciona el número correcto de folio mencionado en el punto 3 de la asignación de claves de monitoreo del presente documento. 4.- La Dependencia o Entidad no debe escribir ni colocar la contraseña de la cuenta de administración y configuración del sistema de seguridad en lugares donde pueda ser descubierta por terceros. De las políticas de Seguridad que se aplicarán en el Firewall 1.- Las políticas de seguridad del o los Firewalls serán instrumentadas y puestas en operación por la Dirección de Desarrollo Tecnológico. 2.- Las políticas implementadas serán únicamente explicadas al Área Administradora de Tecnologías de Información, la cual podrá de conformidad con sus necesidades, solicitar por escrito la implementación de políticas adicionales. 3.- Si la Dependencia o Entidad contara con personal calificado para la administración y operación del o los Firewalls, podrá solicitar por escrito a la Dirección de Desarrollo Tecnológico, la administración compartida de este equipo. Del Enlace entre la Dirección de Desarrollo Tecnológico y la Dependencia o Entidad 1.- El Área Administradora de Tecnologías de Información debe informar por escrito a la Dirección de Desarrollo Tecnológico el nombre de la persona y los teléfonos del Administrador del o los Firewalls. Esta persona será el enlace entre estos dos órganos. 2.- El Área Administradora de Tecnologías de Información debe mantener un directorio actualizado de todas las personas con cargo de enlace con la Dirección de Desarrollo Tecnológico, el cual indique los medios de localización de éstas para contar con una pronta disponibilidad cuando se requiera. 3.- La persona que es asignada como administrador del o los Firewalls, debe informar al Titular del Área Administradora de Tecnologías de Información de cualquier anomalía o síntoma que indique un intento de intrusión hacia el la red local o a la Red de Información Gubernamental. Normatividad Informática 5

De las políticas de Seguridad que se aplicarán en el Firewall 1.- Las políticas de seguridad del o los Firewalls serán instrumentadas y puestas en operación por la Dirección de Desarrollo Tecnológico.

6 4.- Toda la información intercambiada entre el Administrador del sistema de seguridad y de los equipos de cómputo o servidores donde residen los sistemas normativos que se comparten la Red de Información Gubernamental y la Dirección de Desarrollo Tecnológico se considera como información secreta. Consideraciones 1.- Cualquier actividad o tema de discusión relacionado con el sistema de seguridad y de los equipos de cómputo o servidores donde residen los sistemas normativos que se comparten a la Red de Información Gubernamental, que no se encuentre estipulado en estas políticas, serán tratado directamente con la Dirección de Desarrollo Tecnológico para la resolución de conflictos derivados de ellas. Normatividad Informática 6

- Cualquier actividad o tema de discusión relacionado con el sistema de seguridad y de los equipos de cómputo o servidores donde residen los sistemas normativos que se comparten a la

Documentos relacionados

Capítulo VII PLAN DE IMPLEMENTACIÓN DE ALTO NIVEL

Capítulo VII PLAN DE IMPLEMENTACIÓN DE ALTO NIVEL Luego de la identificación de riesgos amenazas y vulnerabilidades se pudo determinar el conjunto de actividades más importantes a ser realizadas por el