|
Se deberían controlar los accesos a servicios internos y externos conectados en red.
El acceso de los usuarios a redes y servicios en red no debería comprometer la seguridad de los servicios en red si se garantizan:
a) que existen interfaces adecuadas entre la red de la Organización y las redes públicas o privadas de otras organizaciones;
b) que los mecanismos de autenticación adecuados se aplican a los usuarios y equipos;
c) el cumplimiento del control de los accesos de los usuarios a los servicios de información.
|