Source: http://docplayer.es/2189923-Herramienta-pilar-esquema-nacional-de-seguridad.html
Timestamp: 2016-10-21 15:09:28+00:00

Document:
⭐HERRAMIENTA PILAR ESQUEMA NACIONAL DE SEGURIDAD
Download "HERRAMIENTA PILAR ESQUEMA NACIONAL DE SEGURIDAD"
José Francisco Samuel Robles Godoy
1 HERRAMIENTA PILAR ESQUEMA NACIONAL DE SEGURIDAD Madrid, Abril de 20102 Presentación FORO: VIII Foro de seguridad de Red IRIS SESIÓN: CCN MAGERIT- Herramienta PILAR. Ejemplo aplicación ENS OBJETIVO: Presentación de la herramienta PILAR y su aplicación al Esquema Nacional de Seguridad. PONENTE: - Centro Criptológico Nacional FECHA: April 22, 20103 Índice Centro Criptológico Nacional - Marco Legal / Funciones - CCN-CERT Metodología MAGERIT V2 - Conceptos Herramienta PILAR - Desarrollo v4.4. Funcionalidades Perfiles de protección. PILAR - Esquema Nacional de Seguridad - Adaptación biblioteca4 Marco Legal (2) El CCN actúa según el siguiente marco legal: Ley 11/2002, 6 de mayo, reguladora del Centro Nacional de Inteligencia (CNI), que incluye al Centro Criptológico Nacional (CCN). Real Decreto 421/2004, 12 de marzo, que regula y define el ámbito y funciones del CCN. Orden Ministerio Presidencia PRE/2740/2007, de 19 de septiembre, que regula el Esquema Nacional de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información Comisión Real Decreto Delegada 3/2010, del Gobierno 8 de enero, para por asuntos el que se de Inteligencia. regula Esquema Define Nacional los objetivos de Seguridad del CNI. en el ámbito de la Administración Electrónica5 Funciones Elaborar y difundir normas, instrucciones, guías y recomendaciones para garantizar la seguridad de las TIC en la Administración Formar al personal de la Administración especialista en el campo de la seguridad de las TIC Constituir el organismo de certificación del Esquema Nacional de Evaluación y Certificación de aplicación a productos y sistemas de su ámbito Valorar y acreditar capacidad productos de cifra y Sistemas de las TIC (incluyan medios de cifra) para manejar información de forma segura Coordinar la promoción, el desarrollo, la obtención, la adquisición y puesta en explotación y la utilización de la tecnología de seguridad de los Sistemas antes mencionados Velar por el cumplimiento normativa relativa a la protección de la información clasificada en su ámbito de competencia (Sistemas de las TIC) Establecer las necesarias relaciones y firmar los acuerdos pertinentes con organizaciones similares de otros países. Para el desarrollo de las funciones mencionadas, coordinación oportuna con las Comisiones nacionales a las que la leyes atribuyan responsabilidades en el ámbito de los sistema de las Tecnologías de la Información y de las Comunicaciones.6 RD 3/20107 RD 3/2010 CCN-CERT8 RD 3/2010 Artículo 37. Prestación de servicios de respuesta a incidentes de seguridad a las Administraciones públicas. 1. De acuerdo con lo previsto en el artículo 36, el CCN-CERT prestará a las Administraciones públicas los siguientes servicios: a) Soporte y coordinación para el tratamiento de vulnerabilidades y la resolución de incidentes de seguridad que tengan la Administración General del Estado, las Administraciones de las comunidades autónomas, las entidades que integran la Administración Local y las Entidades de Derecho público con personalidad jurídica propia vinculadas o dependientes de cualquiera de las administraciones indicadas. El CCN-CERT, a través de su servicio de apoyo técnico y de coordinación, actuará con la máxima celeridad ante cualquier agresión recibida en los sistemas de información de las Administraciones públicas. Para el cumplimiento de los fines indicados en los párrafos anteriores se podrán recabar los informes de auditoría de los sistemas afectados. b) Investigación y divulgación de las mejores prácticas sobre seguridad de la información entre todos los miembros de las Administraciones públicas. Con esta finalidad, las series de documentos CCN-STIC (Centro Criptológico Nacional-Seguridad de las Tecnologías de Información y Comunicaciones), elaboradas por el Centro Criptológico Nacional, ofrecerán normas, instrucciones, guías y recomendaciones para aplicar el Esquema Nacional de Seguridad y para garantizar la seguridad de los sistemas de tecnologías de la información en la Administración. c) Formación destinada al personal de la Administración especialista en el campo de la seguridad de las tecnologías de la información, al objeto de facilitar la actualización de conocimientos del personal de la Administración y de lograr la sensibilización y mejora de sus capacidades para la detección y gestión de incidentes. d) Información sobre vulnerabilidades, alertas y avisos de nuevas amenazas a los sistemas de información, recopiladas de diversas fuentes de reconocido prestigio, incluidas las propias. 2. El CCN desarrollará un programa que ofrezca la información, formación, recomendaciones y herramientas necesarias para que las Administraciones públicas puedan desarrollar sus propias capacidades de respuesta a incidentes de seguridad, y en el que, aquél, será coordinador a nivel público estatal.9 Normativa Elaborar y difundir normas, instrucciones, guías y recomendaciones para garantizar la seguridad de los Sistemas de las tecnologías de la información y las comunicaciones de la Administración - CCN-STIC 000: Instrucciones/Políticas STIC - CCN-STIC 100: Procedimientos - CCN-STIC 200: Normas - CCN-STIC 300: Instrucciones Técnicas - CCN-STIC 400: Guías Generales - CCN-STIC 500: Guías Entornos Windows - CCN-STIC 600: Guías Otros Entornos - CCN-STIC 800: Guías desarrollo ENS - CCN-STIC 900: Informes Técnicos Datos a 31 de diciembre de 2009: documentos pdf, páginas, 88 Mbytes de conocimiento especializado10 VI Curso STIC - Fase de Correspondencia - Defensa VII Curso STIC - Fase de Correspondencia V Curso Básico STIC Entornos Windows VII Curso Acreditación STIC Entornos Windows VI Curso STIC VI Curso STIC VII Curso STIC VII Curso STIC V Curso Básico STIC Entornos Linux V Curso Básico STIC Base de Datos V Curso STIC Redes Inalámbricas V Curso Básico STIC Infraestructura de Red III Curso Common Criteria VI Curso STIC Cortafuegos XXII Curso de Especialidades Criptológicas (correspondencia) VI Curso STIC Detección de Intrusos VII Curso Gestión STIC (Correspondencia) III Curso STIC Búsqueda Evidencias V Curso STIC Inspecciones de Seguridad VI I Curso Gestión STIC (Correspondencia) II Jornada de Seguridad en Aplicaciones Web VII Curso Gestión STIC (Presencial) XXII Curso de Especialidades Criptológicas (correspondencia) VII Curso Gestión STIC (Presencial) XXI CEC (Correspondencia) XXII CEC XXII Curso de Especialidades Criptológicas (presencial) XXII Curso de Especialidades Criptológicas (presencial) XXII CEC XXII CEC X Curso Herramienta PILAR11 CCN-CERT. En febrero 2100 usuarios registrados12 Gestión de riesgos Determinar el contexto Estudio de los riesgos Identificación Comunicación y consulta Análisis Evaluación Requieren atención los riesgos? no Monitorización y revisión sí Tratamiento de los riesgos13 MAGERIT METODOLOGIA DE ANALISIS Y GESTION DE RIESGOS DE LOS SISTEMAS DE INFORMACION DE LAS ADMINISTRACIONES PUBLICAS AÑO 199714 MAGERIT V2 Metodología de Análisis y gestión Riesgos S.I páginas Catálogo de elementos - 83 páginas - Tipos de activos - Dimensiones valoración - Criterios de valoración - Amenazas - Salvaguardas Libro de técnicas - 73 páginas MAP, versión 2 (1.1 junio de 2006) AÑO 200415 Magerit : Análisis de Riesgo están expuestos a activos Interesan por su amenazas valor causan una cierta degradación I = V * D impacto con una cierta frecuencia riesgo R= I * F16 Magerit : Gestión de Riesgo están expuestos a activos Interesan por su amenazas valor causan una cierta con una cierta degradación residual frecuencia residual impacto residual tipo de activo dimensión amenaza nivel de riesgo salvaguardas riesgo residual17 Evaluación de salvaguardas - Estimación de su eficacia: NA : no aplica 0% L0 inexistente 10% L1 inicial / ad hoc 50% L2 reproducible, pero intuitivo 90% L3 proceso definido 95% L4 gestionado y medible 100% L5 optimizado Estrategia de mitigación del Riesgo: (RF) Reducción de frecuencia (Preventiva) (RI) Reducción Impacto o degradación (Correctiva) (M) Mixta. RI+RF (R) Recuperación tras catástrofe (D) Detección. Permite reacción temprana COSTE... N / B / M / A18 SALVAGUARDAS (0-3) Interesantes (4-5) Importantes (6-7) muy importantes (8-10) criticas19 EAR-PILAR Entorno de Análisis de Riesgos PROCEDIMIENTO INFORMATICO Y LOGICO DE ANALISIS DE RIESGOS20 EAR / PILAR Proyecto CCN Desarrollador A.L.H. J. Mañas S.L. PILAR: uso restringido a la administración pública / herramienta comercial OBJETIVO PILAR: FACILIDAD DE USO. FLEXIBILIDAD. Adaptarse a las políticas: NACIONAL / EMPRESAS OTAN / UE PRIORIZACIÓN SALVAGUARDAS. ANALISIS DINÁMICOS / DISTRIBUIDOS INFRAESTRUCTURAS CRÍTICAS APOYO ENS Multilenguaje (8 idiomas) Español / Inglés / Francés / Italiano / Alemán / Húngaro /Portugués (Brasileño).21 Diseño EAR / PILAR modelo cualitativo cuantitativo usuarios EVL consultores grandes usuarios perfiles de seguridad biblioteca prescriptor protecciones específicas KB perfiles de ataque TSV compilador BLANCA22 Conjunto de Herramientas - PILAR / EAR Análisis de Riesgos cualitativo / cuantitativo Análisis de impacto-continuidad de negocio cuantitativo / cualitativo - Pilar BASIC Análisis de riesgos para PYMES / Sistemas pequeños. - Herramientas de personalización (RMAT) EVL: perfiles de seguridad TSV: threat profiles KB: protecciones adicionales por activo - Creación de nuevas bibliotecas BLANCA: compilador de bibliotecas (no se distribuye)23 Marzo 2010 Herramientas de usuario final - CCN-STIC 470 C - CCN-STIC 472 B - 2 bibliotecas STIC: estándar CI: Infrast críticas (CNPIC) - N perfiles de seguridad UNE ISO/IEC 17799:2005 Criterios de seguridad (MAP) Real Decreto 994 /1720 OTAN / Clasificados ENS SP perfiles de amenazas: threat profiles - bases de datos de conocimiento particular wifi, voip, keys, windows, , firewalls,...24 INFORMES GRAFICOS. Riesgo Residual Reducción del Riesgo Sin salvaguardas Fase presente Plan de Seguridad 3 meses Plan de seguridad 1 año25 PILAR-ENS26 Medidas de seguridad. Marco organizativo / OPERACIONAL27 Medidas de seguridad. Marco Operacional28 Medidas de seguridad. Medidas de protección29 Medidas de seguridad. Medidas de protección30 Herramientas cumplimiento ENS Perfil de protección herramienta PILAR. - Adaptación de biblioteca CCN-STIC 801 Guía de implantación - Responsabilidades - Categorización Criterios valoración información / servicios - Medidas de protección Condición de aplicabilidad / Descripción Referencias / Evidencias de cumplimiento - Tabla de relación ISO / RD 1720 / CSNC/NIST SP CCN-STIC 802 Auditorias en el ENS Herramientas de apoyo: - Herramientas de controles - Herramientas de requisitos mínimos31 EVALUACIONES DE SEGURIDAD ISO 17799:2005 Sin salvaguardas Fase presente Plan de Seguridad 3 meses Plan de seguridad 1 año32 Espacio ENS en33 PILAR EAR - BCM - Variante de PILAR EAR comparte activos, dependencias, amenazas (D) y salvaguardas (D) introduce escalones de interrupción, equipamiento de respaldo - Busca identificar los elementos críticos evaluar impacto y riesgo residual impacto: tiempo máximo de parada riesgo: de que ocurra ayuda a evaluar costes34 Análisis de Impacto y Continuidad de Negocio35 Planes de Continuidad de Negocio / Recuperación - Funcionalidades 1. modelar el coste de la interrupción del servicio 2. identifica elementos críticos 3. permite incorporar equipamiento de respaldo 4. permite calificar las salvaguardas 5. permite estimar el impacto y riesgo residuales 6. permite diseñar un plan de recuperación36 Gracias37 MAS INFORMACION Consulta sobre la herramienta - Distribuciones de PILAR Descarga de la herramienta CCN - Publica: Privada: Actualizaciones Perfil - Solicitud de cursos - Entrega de licencia -38 SERVICIOS DE INFORMACIÓN - BOLETINES Boletín de Noticias de Seguridad Boletines de Alertas - Sección Pública Boletines Restringidos - Sección Privada39 CCN-STIC 403: Gestión de Incidentes Informáticos Otros foros CERTs / CSIRTs Qué esperar de un CERT Respuesta a Incidentes - Check Lists: - Caso General - Intentos de Intrusión - Ataque con Malware - Phishing - Ataque DDOS Contactar con FCSE40 INFORMES CCN-CERT Informes de Amenazas STIC Seguridad en la nube ( Cloud computing ) Seguridad Móvil DNSSec Amenazas y vulnerabilidades Tendencias 2010, etc Informes de Actualidad STIC Noticias STIC Artículos sobre Ciberseguridad Estado del Hack Informes de Código Dañino Troyanos: KoobFace, Capircinius, Gumblar, Beladen, Zeus, Waledac, Butterfly bot,etc Caso práctico de análisis forense.41 Gestión de Incidentes Incidentes prioritarios para CCN-CERT Documentos relacionados
Núm. 25 Viernes 29 de enero de 2010 Sec. I. Pág. 8089 I. DISPOSICIONES GENERALES MINISTERIO DE LA PRESIDENCIA 1330 Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad Más detalles GUÍA DE BUENAS PRÁCTICAS
SECRETARÍA DE ESTADO GABINETE DE COORDINACIÓN Y ESTUDIOS GUÍA DE BUENAS PRÁCTICAS PLAN DEL OPERADOR (PSO) MINISTERIO DEL INTERIOR SECRETARÍA DE ESTADO DE SEGURIDAD GABINETE DE COORDINACIÓN Y ESTUDIOS 1. Más detalles GUÍA DE SEGURIDAD (CCN-STIC-808) VERIFICACIÓN DEL CUMPLIMIENTO DE LAS MEDIDAS EN EL ENS
GUÍA DE SEGURIDAD (CCN-STIC-808) VERIFICACIÓN DEL CUMPLIMIENTO DE LAS MEDIDAS EN EL ENS SEPTIEMBRE 2011 CCN-STIC-808 v1.1 Edita: Editor y Centro Criptológico Nacional, 2011 NIPO: 075-11-053-3 Tirada: 1000 Más detalles EVALUACIÓN TÉCNICA DE LA SEGURIDAD INFORMÁTICA DEL DATA CENTER DE LA BRIGADA DE FUERZAS ESPECIALES NO. 9 PATRIA
ESCUELA POLITÉCNICA DEL EJÉRCITO DPTO. DE CIENCIAS DE LA COMPUTACIÓN CARRERA DE INGENIERÍA DE SISTEMAS E INFORMÁTICA EVALUACIÓN TÉCNICA DE LA SEGURIDAD INFORMÁTICA DEL DATA CENTER DE LA BRIGADA DE FUERZAS Más detalles www.seguridadinformacion.com www.esquemanacionaldeseguridad.com
Requerimientos Técnicos Del Esquema Nacional De Seguridad (ENS) www.seguridadinformacion.com www.esquemanacionaldeseguridad.com ÍNDICE 1. INTRODUCCIÓN 3 2. GENERALIDADES 4 3. A QUIÉN APLICA 5 4. A QUIENES Más detalles GESTIÓN DE LA SEGURIDAD
GESTIÓN DE LA SEGURIDAD INTECO-CERT Gestión de la seguridad en el Catálogo Mayo 2011 La presente publicación pertenece al Instituto Nacional de Tecnología de la Comunicación (INTECO) y está bajo licencia Más detalles GUÍA DE SEGURIDAD (CCN-STIC-811) INTERCONEXIÓN EN EL ENS
GUÍA DE SEGURIDAD (CCN-STIC-811) INTERCONEXIÓN EN EL ENS (BORRADOR) SEPTIEMBRE 2011 Edita: Editor y, 2011 NIPO: 076-11-053-3 Tirada: 1000 ejemplares Fecha de Edición: septiembre 2011 Raúl Gámez Gámez, Más detalles GUÍA/NORMA DE SEGURIDAD DE LAS TIC (CCN-STIC-470G/1) MANUAL DE USUARIO PILAR ANÁLISIS Y GESTIÓN DE RIESGOS VERSIÓN 5.4
GUÍA/NORMA DE SEGURIDAD DE LAS TIC (CCN-STIC-470G/1) MANUAL DE USUARIO ANÁLISIS Y GESTIÓN DE RIESGOS VERSIÓN 5.4 AGOSTO 2014 Edita: Editor y Centro Criptológico Nacional, 2014 NIPO: 002140443 Fecha de Más detalles Implantación de un SGSI
Implantación de un SGSI con e-pulpo ÍNDICE 1 Introducción... 3 2 SGSI y normativas... 4 2.1 La serie 27000... 4 2.1 ISO/IEC 27001 (SGSI)... 5 2.2 ISO/IEC 27002... 6 2.3 Objetivos de control y controles... Más detalles ESTRATEGIA DE CIBERSEGURIDAD NACIONAL
ESTRATEGIA DE CIBERSEGURIDAD NACIONAL 2013 NIPO 002-13-042-8 ESTRATEGIA DE CIBERSEGURIDAD NACIONAL EL PRESIDENTE DEL GOBIERNO El uso de las Tecnologías de la Información y de la Comunicación se ha incorporado Más detalles Normalización en seguridad de las tecnologías de la información
MINISTERIO DE LA PRESIDENCIA SECRETARÍA DE ESTADO PARA LA FUNCIÓN PÚBLICA DIRECCIÓN GENERAL PARA EL IMPULSO DE LA ADMINISTRACIÓN ELECTRÓNICA Normalización en seguridad de las tecnologías de la información Más detalles GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-851B)
GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-851B) IMPLEMENTACIÓN DEL ESQUEMA NACIONAL DE SEGURIDAD EN WINDOWS SERVER 2008 R2 SERVIDOR INDEPENDIENTE (NO CORE, NO MIEMBRO DE DOMINIO) SEPTIEMBRE 2014 Edita: Centro Más detalles Iniciativas públicas en torno a la seguridad informática. Instituto Nacional de Tecnologías de la Comunicación
Iniciativas públicas en torno a la seguridad informática Instituto Nacional de Tecnologías de la Comunicación Índice 1. Qué es INTECO? 2. Líneas estratégicas de actuación I. Motivación de INTECO-CERT 3. Más detalles BOLETÍN OFICIAL DEL ESTADO MINISTERIO DE EDUCACIÓN
Núm. 301 Jueves 15 de diciembre de 2011 Sec. I. Pág. 136657 I. DISPOSICIONES GENERALES MINISTERIO DE EDUCACIÓN 19533 Real Decreto 1584/2011, de 4 de noviembre, por el que se establece el Título de Técnico Más detalles SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN ÍNDICE. PreparaTIC 6 junio 09. Ponente: Leonardo Ramírez Peña. Versión B
SISTEMA DE GESTIÓN DE LA 1 SEGURIDAD DE LA INFORMACIÓN PreparaTIC 6 junio 09 Ponente: Leonardo Ramírez Peña Versión B ÍNDICE!! Fundamentos de la Gestión de la Seguridad de la Información!! Análisis y Gestión Más detalles I - Método. MAGERIT versión 2 Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información MINISTERIO DE ADMINISTRACIONES PÚBLICAS
MINISTERIO DE ADMINISTRACIONES PÚBLICAS MAGERIT versión 2 Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información I - Método MINISTERIO DE ADMINISTRACIONES PÚBLICAS Madrid, 20 de junio Más detalles GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-812) SEGURIDAD EN ENTORNOS Y APLICACIONES WEB
GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-812) SEGURIDAD EN ENTORNOS Y APLICACIONES WEB OCTUBRE DE 2011 Edita: Editor y Centro Criptológico Nacional, 2011 NIPO: 076-11-053-3 Tirada: 1000 ejemplares Fecha Más detalles Núm.Exp.: ECON/000267/2014 Página 1 de 24. Ref: 03/067377.9/15. La autenticidad de este documento se puede comprobar en www.madrid.
Ref: 03/067377.9/15 PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HA DE REGIR EN EL CONTRATO DE SERVICIOS DENOMINADO SERVICIO DE RED DE DISTRIBUCIÓN DE CONTENIDOS (CDN) PARA EL PORTAL WWW.MADRID.ORG Núm.Exp.: Más detalles BOLETÍN OFICIAL DEL ESTADO
Núm. 225 Jueves 19 de septiembre de 2013 Sec. I. Pág. 72957 I. DISPOSICIONES GENERALES MINISTERIO DE EMPLEO Y SEGURIDAD SOCIAL 9707 Real Decreto 628/2013, de 2 de agosto, por el que se establecen cuatro Más detalles Política de Seguridad de la Información Página 1 de 20
Política de Seguridad de la Información Página 1 de 20 TERMINOS Y CONDICIONES DE USO Versión actual del documento: 0.0.0.11 El contenido de este texto es PRIVADO y la presente versión se considera un documento Más detalles Ministerio de Economía, Fomento y Turismo Gobierno de Chile
Ministerio de Economía, Fomento y Turismo Gobierno de Chile Subsecretaría de Economía y Empresas de Menor Tamaño Guía de Evaluación Procedimiento de Acreditación Prestadores de Servicios de Certificación Más detalles POLÍTICA DE GESTIÓN DE DOCUMENTOS ELECTRÓNICOS. Guía de aplicación de la Norma Técnica de Interoperabilidad
POLÍTICA DE GESTIÓN DE DOCUMENTOS ELECTRÓNICOS Guía de aplicación de la Norma Técnica de Interoperabilidad TÍTULO: Guía de aplicación de la Norma Técnica de Interoperabilidad de Política de gestión de Más detalles BOLETÍN OFICIAL DEL ESTADO
Núm. 225 Jueves 19 de septiembre de 2013 Sec. I. Pág. 72957 I. DISPOSICIONES GENERALES MINISTERIO DE EMPLEO Y SEGURIDAD SOCIAL 9707 Real Decreto 628/2013, de 2 de agosto, por el que se establecen cuatro Más detalles GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-457) Gestión de dispositivos móviles: MDM (Mobile Device Management)
GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-457) Gestión de dispositivos móviles: MDM (Mobile Device Management) NOVIEMBRE 2013 Edita: Editor y Centro Criptológico Nacional, 2013 NIPO: 002-13-040-7 Fecha de Más detalles Departamento de Sistemas de Información Dirección de Promoción, Estudios y Servicios Corporativos
Dirección de Promoción, Estudios y Servicios Corporativos PLIEGO DE PRESCRIPCIONES TÉCNICAS PARTICULARES PARA LA PRESTACIÓN DEL SERVICIO DE ANÁLISIS, DISEÑO, DESARROLLO E IMPLANTACIÓN DE SERVICIOS TELEMÁTICOS Más detalles Guía de aplicación de la Norma UNE-ISO/IEC 27001 sobre seguridad en sistemas de información para pymes
Guía de aplicación de la Norma UNE-ISO/IEC 27001 sobre seguridad en sistemas de información para pymes 2.ª edición Luis Gómez Fernández Ana Andrés Álvarez Título: Guía de aplicación de la Norma UNE-ISO/IEC Más detalles - NS/05 - Seguridad en los sistemas de información y comunicaciones. Autoridad Nacional para la protección de la información clasificada
Autoridad Nacional para la protección de la información clasificada - NS/05 - Seguridad en los sistemas de información y comunicaciones Edición 3/Diciembre 2012 Pág. NS/05-1 SEGURIDAD EN LOS SISTEMAS DE Más detalles PLIEGO DE CARACTERÍSTICAS TÉCNICAS
«DISEÑO Y PRODUCCIÓN DE MENSAJES PUBLICITARIOS PARA DIFUSIÓN DE DETERMINADOS SERVICIOS, ACCIONES Y EVENTOS INCLUIDOS EN EL PLAN DE CONFIANZA EN EL ÁMBITO DIGITAL 2015» EXP: 048/15 PLIEGO DE CARACTERÍSTICAS Más detalles GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-480A) SEGURIDAD EN EL CONTROL DE PROCESOS Y SCADA GUIA DE BUENAS PRÁCTICAS
GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-480A) SEGURIDAD EN EL CONTROL DE PROCESOS Y SCADA GUIA DE BUENAS PRÁCTICAS FEBRERO 2010 Edita: Editor y Centro Criptológico Nacional, 2010 NIPO: 076-10-072-4 Tirada: Más detalles Normalización en seguridad de las tecnologías de la información
MINISTERIO DE ADMINISTRACIONES PÚBLICAS SECRETARÍA GENERAL PARA LA ADMINISTRACIÓN PÚBLICA DIRECCIÓN GENERAL DE MODERNIZACIÓN ADMINISTRATIVA Normalización en seguridad de las tecnologías de la información Más detalles 2016 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Real Decreto 
 Real Decreto 
 Artículo 37
 artículo 36
 resolución 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto