A13 Seguridad de las comunicaciones
A13.1 Gesti贸n de la seguridad de las redes
A13.1.1 Controles de red
A13.1.2 Seguridad de los servicios de red
A13.1.3 Segregaci贸n en redes
A13.2 Intercambio de informaci贸n
A13.2.1 Pol铆ticas y procedimientos de intercambio de informaci贸n
A13.2.2 Acuerdos de intercambio de informaci贸n
A13.2.3 Mensajer铆a electr贸nica
A13.2.4 Acuerdos de confidencialidad o no revelaci贸n
- Seguridad de las comunicaciones:
A13 Seguridad de las comunicaciones
A13.1 Gesti贸n de la seguridad de las redes
A13.1.1 Controles de red (asegurar red ante usuarios no autorizados, solo usuarios legitimos no intrusos)
A13.1.2 Seguridad de los servicios de red
A13.1.3 Segregaci贸n en redes (separar correctamente las partes de la organizacion, sobre todo si no estan involucradas con el area de redes, tener su propio segmento de red independiente)
A13.2 Intercambio de informaci贸n
A13.2.1 Pol铆ticas y procedimientos de intercambio de informaci贸n
A13.2.2 Acuerdos de intercambio de informaci贸n (manejar correctamente entre las partes que intercambian informacion, asegurando la triada de la seguridad)
A13.2.3 Mensajer铆a electr贸nica
A13.2.4 Acuerdos de confidencialidad o no revelaci贸n
Mucha tela que cortar.
Hay algun sitio donde se pueda ver algun modelo de formato para estos controles?
_Los modelos basados en redes VLAN son bastante sencillos de implementar porque las etiquetas de VLAN dirigen el tr谩fico autom谩ticamente a la subred adecuada.
Redes de 谩rea local virtuales (VLAN, por sus siglas en ingl茅s)
_
A.13 Seguridad de las comunicaciones
A.13.1 Gesti贸n de la seguridad de las redes
A.13.1.1 Controles de red (Asegurar red contra intrusos)
A.13.1.2 Seguridad de los servicios de red
A.13.1.3 Segregaci贸n en redes (Implementar BI-LAN)
A.13.2 Intercambio de informaci贸n
A.13.2.1 Pol铆ticas y procedimientos de intercambio de informaci贸n (Definir pol铆ticas por escrito en un documento para tener la documentaci贸n de lo que se va a implementar y definir como lineamientos)
A.13.2.2 Acuerdos de intercambio de informaci贸n
A.13.2.3 Mensajer铆a electr贸nica
A.13.2.4 Acuerdos de confidencialidad o no revelaci贸n (A nivel interno cada uno de los funcionarios de la empresa deber铆a de firmar el acuerdo de confidencialidad de acuerdo a la criticidad de la informaci贸n que maneja, definir hasta qu茅 a帽o o lapso de tiempo debe estar en confidencialidad la informaci贸n manejada dentro del contrato)
Profe . Muchas gracias por sus excelentes explicaciones. Entend铆 muchas cosas , en la implementaci贸n del MSPI que nos recomienda a entidades publicas MINTIC.
Excelente explicacion!
Excelente clase maestro, muy bien explicados los controles y los ejemplos muy entendibles. Gracias
Espero que en clases posteriores existan ejemplos con aplicabilidad sobre estos conceptos.
Considero que as铆 quedar铆a mas claro.
La seguridad f铆sica o del entorno no debe de ser desvalorada, ya que despu茅s de todo, el elemento humano trabaja en un espacio en f铆sico, este debe de ser seguro, o al menos lo mas seguro posible para as铆 brindarle al equipo esa confianza y trabaje libre de riesgos.
Donde puedo encontrar modelos de formatos para el registros de la informaci贸n.
Una buena pagina para referencia de la norma y los controles
https://normaiso27001.es/
驴Quieres ver m谩s aportes, preguntas y respuestas de la comunidad?
o inicia sesi贸n.