Source: http://seguretat.wiki.uoc.edu/index.php/ENS_RD_3/2010-CI-CII-CIII
Timestamp: 2017-09-20 11:09:07+00:00

Document:
ENS RD 3/2010-CI-CII-CIII - Seguretat
ENS RD 3/2010-CI-CII-CIII
1.1.2 Artículo 2. Definiciones y estándares.
1.1.3 Artículo 3. Ámbito de aplicación.
2.1.1 Artículo 4. Principios básicos del Esquema Nacional de Seguridad.
2.1.2 Artículo 5. La seguridad como un proceso integral.
2.1.3 Artículo 6. Gestión de la seguridad basada en los riesgos.
2.1.4 Artículo 7. Prevención, reacción y recuperación.
2.1.5 Artículo 8. Líneas de defensa.
2.1.6 Artículo 9. Reevaluación periódica.
2.1.7 Artículo 10. La seguridad como función diferenciada.
3.1.1 Artículo 11. Requisitos mínimos de seguridad.
3.1.2 Artículo 12. Organización e implantación del proceso de seguridad.
3.1.3 Artículo 13. Análisis y gestión de los riesgos.
3.1.4 Artículo 14. Gestión de personal.
3.1.5 Artículo 15. Profesionalidad.
3.1.6 Artículo 16. Autorización y control de los accesos.
3.1.7 Artículo 17. Protección de las instalaciones.
3.1.8 Artículo 18. Adquisición de productos de seguridad.
3.1.9 Artículo 19. Seguridad por defecto.
3.1.10 Artículo 20. Integridad y actualización del sistema.
3.1.11 Artículo 21. Protección de información almacenada y en tránsito.
3.1.12 Artículo 22. Prevención ante otros sistemas de información interconectados.
3.1.13 Artículo 23. Registro de actividad.
3.1.14 Artículo 24. Incidentes de seguridad.
3.1.15 Artículo 25. Continuidad de la actividad.
3.1.16 Artículo 26. Mejora continua del proceso de seguridad.
3.1.17 Artículo 27. Cumplimiento de requisitos mínimos.
3.1.18 Artículo 28. Infraestructuras y servicios comunes.
3.1.19 Artículo 29. Guías de seguridad.
3.1.20 Artículo 30. Sistemas de información no afectados.
3.1.21 Artículo 20. Integridad y actualización del sistema.
3.1.22 Artículo 21. Protección de información almacenada y en tránsito.
3.1.23 Artículo 22. Prevención ante otros sistemas de información interconectados.
3.1.24 Artículo 23. Registro de actividad.
3.1.25 Artículo 24. Incidentes de seguridad.
3.1.26 Artículo 25. Continuidad de la actividad.
3.1.27 Artículo 26. Mejora continua del proceso de seguridad.
3.1.28 Artículo 27. Cumplimiento de requisitos mínimos.
3.1.29 Artículo 28. Infraestructuras y servicios comunes.
3.1.30 Artículo 29. Guías de seguridad.
3.1.31 Artículo 30. Sistemas de información no afectados.
5. Sin merma de los demás principios básicos y requisitos mínimos establecidos, el sistema garantizará la conservación de los datos e informaciones en soporte electrónico
En los sistemas de información se diferenciará el responsable de la información, el responsable del servicio y el responsable de la seguridad. El responsable de la información determinará los requisitos de la información tratada; el responsable del servicio determinará los requisitos de los servicios prestados; y el responsable de seguridad determinará las decisiones para satisfacer los requisitos de seguridad de la información y de los servicios.
La responsabilidad de la seguridad de los sistemas de información estará diferenciada de la responsabilidad sobre la prestación de los servicios.La política de seguridad de la organización detallará las atribuciones de cada responsable y los mecanismos de coordinación y resolución de conflictos.
d) Profesionalidad.^
El sistema ha de proteger el perímetro, en particular, si se conecta a redes públicas.
Se entenderá por red pública de comunicaciones la red de comunicaciones electrónicas que se utiliza, en su totalidad o principalmente, para la prestación de servicios de comunicaciones electrónicas disponibles para el público, de conformidad a la definición establecida en el apartado 26 del anexo II, de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones. En todo caso se analizarán los riesgos derivados de la interconexión del sistema, a través de redes, con otros sistemas, y se controlará su punto de unión.
Seguiu a ENS_RD_3/2010-CIV-2-CX
Obtingut de «http://seguretat.wiki.uoc.edu/index.php?title=ENS_RD_3/2010-CI-CII-CIII&oldid=843»
Darrera modificació de la pàgina: 1 oct 2013 a les 09:35.
S'ha visitat aquesta pàgina 1.533 vegades.

References: Artículo 2
 Artículo 3
 Artículo 4
 Artículo 5
 Artículo 6
 Artículo 7
 Artículo 8
 Artículo 9
 Artículo 10
 Artículo 11
 Artículo 12
 Artículo 13
 Artículo 14
 Artículo 15
 Artículo 16
 Artículo 17
 Artículo 18
 Artículo 19
 Artículo 20
 Artículo 21
 Artículo 22
 Artículo 23
 Artículo 24
 Artículo 25
 Artículo 26
 Artículo 27
 Artículo 28
 Artículo 29
 Artículo 30
 Artículo 20
 Artículo 21
 Artículo 22
 Artículo 23
 Artículo 24
 Artículo 25
 Artículo 26
 Artículo 27
 Artículo 28
 Artículo 29
 Artículo 30
 resolución