Seguridad de la Información

Conexión Entidades Territoriales a MSPS

Los nodos territoriales para el establecimiento de la conexión con MSPS debe tener como mínimo un equipo de seguridad perimetral (Firewall) robusto que permita configurar las dos fases de negociación para establecer una comunicación segura. 

Establecer una conexión segura entre la infraestructura tecnológica de las dos entidades, a través de una VPN Site to Site (IPSec), con las siguientes configuraciones:

Negociación Fase I

• Emplear como mínimo dos protocolos de encripcion con cifrado AES128 y AES256.

• Realizar la autenticación con un algoritmo mínimo SHA256.  

• Definir mínimo dos (2) grupos de autenticación que indican como descomprimir el tráfico.  

Negociación Fase II

• Especificar direcciones IP específicas de origen y destino.

• Realizar la autenticación con un algoritmo mínimo SHA1

Políticas de seguridad

• Definir horario de conexión para los usuarios

• Restringir el acceso solo desde la dirección IP autorizadas

Conexión IPS al Nodo Territorial

De acuerdo con la infraestructura tecnológica a nivel de seguridad perimetral que disponga la IPS, se emiten las recomendaciones.

Firewall: Establecer una conexión segura entre la infraestructura tecnológica de las dos entidades, a través de una VPN Site to Site (IPSec), con las siguientes configuraciones:

Negociación Fase I

• Emplear como mínimo dos protocolos de encripcion con cifrado AES128 y AES256.

• Realizar la autenticación con un algoritmo mínimo SHA256.  

• Definir mínimo dos (2) grupos de autenticación que indican como descomprimir el tráfico.  

Negociación Fase II

• Especificar direcciones IP específicas de origen y destino.

• Realizar la autenticación con un algoritmo mínimo SHA1

Políticas de Seguridad

• Definir horario de conexión para los usuarios

• Restringir el acceso solo desde la dirección IP autorizadas

Cliente - Sitio: Cuando la entidad no cuenta con un equipo de seguridad perimetral (Firewall), se debe realizar la configuración con las siguientes características:

• Políticas de instalación mínima en las estaciones de trabajo (Antivirus)

• Implementar una VPN SSL

• Mecanismo de autenticación con usuario, contraseña y token

• Configurar el certificado de seguridad con un algoritmo mínimo SHA265

• Configurar un puerto TCP diferente al estándar 

• Restringir el acceso solo desde la dirección IP y usuarios de red autorizadas

• Definir un horario de conexión para los usuarios.

• Definir los servicios que se van a acceder 

Mecanismo de Conexión VPN