Source: http://www.scribd.com/doc/77618149/Guia-INTECO-verificacion-del-cumplimiento-medidas
Timestamp: 2013-06-19 20:40:19+00:00

Document:
GUÍA DE SEGURIDAD(CCN-STIC-808)
VERIFICACIÓN DEL CUMPLIMIENTO DELAS MEDIDAS EN EL ENS
SIN CLASIFICAR CCN-STIC-808 v1.1 Verificación del cumplimiento de las medidas en el ENS
Centro Criptológico Nacional i
Editor y Centro Criptológico Nacional, 2011NIPO: 075-11-053-3Tirada: 1000 ejemplaresFecha de Edición: septiembre de 2011Andrés Méndez Barco ha elaborado el presente documento y Javier Almendro Sagristá ha participado en surevisión.
El presente documento se proporciona de acuerdo con los términos en él recogidos, rechazando expresamentecualquier tipo de garantía implícita que se pueda encontrar relacionada. En ningún caso, el
Centro CriptológicoNacional
puede ser considerado responsable del daño directo, indirecto, fortuito o extraordinario derivado de lautilización de la información y software que se indican incluso cuando se advierta de tal posibilidad.
Quedan rigurosamente prohibidas, sin la autorización escrita del
, bajo lassanciones establecidas en las leyes, la reproducción parcial o total de este documento por cualquier medio oprocedimiento, comprendidos la reprografía y el tratamiento informático, y la distribución de ejemplares delmismo mediante alquiler o préstamo públicos.
El uso masivo de las tecnologías de la información y las telecomunicaciones (TIC), en todos losámbitos de la sociedad, ha creado un nuevo espacio, el ciberespacio, donde se producirán conflictos yagresiones, y donde existen ciberamenazas que atentarán contra la seguridad nacional, el estado dederecho, la prosperidad económica, el estado de bienestar y el normal funcionamiento de la sociedad yde las administraciones públicas.La Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia, encomienda al CentroNacional de Inteligencia el ejercicio de las funciones relativas a la seguridad de las tecnologías de lainformación en su artículo 4.e), y de protección de la información clasificada en su artículo 4.f), a lavez que confiere a su Secretario de Estado Director la responsabilidad de dirigir el Centro CriptológicoNacional en su artículo 9.2.f).Partiendo del conocimiento y la experiencia del CNI sobre amenazas y vulnerabilidades en materia deriesgos emergentes, el Centro realiza, a través de su Centro Criptológico Nacional, regulado por elReal Decreto 421/2004, de 12 de marzo, diversas actividades directamente relacionadas con laseguridad de las TIC, orientadas a la formación de personal experto, a la aplicación de políticas yprocedimientos de seguridad, y al empleo de tecnologías de seguridad adecuadas.Una de las funciones más destacables del Centro Criptológico Nacional es la de elaborar y difundirnormas, instrucciones, guías y recomendaciones para garantizar la seguridad de los sistemas de lastecnologías de la información y las comunicaciones de la Administración, materializada en laexistencia de la serie de documentos CCN-STIC.Disponer de un marco de referencia que establezca las condiciones necesarias de confianza en el usode los medios electrónicos es, además, uno de los principios que establece la ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, en su artículo 42.2 sobre elEsquema Nacional de Seguridad (ENS).Precisamente el Real Decreto 3/2010 de 8 de Enero de desarrollo del Esquema Nacional de Seguridadfija los principios básicos y requisitos mínimos así como las medidas de protección a implantar en lossistemas de la Administración, y promueve la elaboración y difusión de guías de seguridad de lastecnologías de la información y las comunicaciones por parte de CCN para facilitar un mejorcumplimiento de dichos requisitos mínimos.En definitiva, la serie de documentos CCN-STIC se elabora para dar cumplimiento a los cometidos delCentro Criptológico Nacional y a lo reflejado en el Esquema Nacional de Seguridad, conscientes de laimportancia que tiene el establecimiento de un marco de referencia en esta materia que sirva de apoyopara que el personal de la Administración lleve a cabo su difícil, y en ocasiones, ingrata tarea deproporcionar seguridad a los sistemas de las TIC bajo su responsabilidad.Septiembre de 2011
Félix Sanz RoldánSecretario de EstadoDirector del Centro Criptológico Nacional
SearchSearch History: Searching...Result 00 of 0000 results for result for p. Guía INTECO verificación del cumplimiento medidasEditada por el Instituto Nacional de Tecnologías de la Comunicación, S.A. (INTECO)Download or PrintAdd To Collection361Reads2Readcasts0Embed ViewsThis is a private document.
Published byNicky SantoroFollowSearchTIP Press Ctrl-F⌘F to search anywhere in the document.Read without ads and support Scribd by becoming a Scribd Premium Reader.See Premium PlansGet Scribd MobileThere was a problem sending you an sms. Check your phone number or try again later.To get Scribd mobile enter your number and we'll send you a link to the Scribd app for iPhone & Android.We've sent a link to the Scribd app. If you didn't receive it, try again.Text meWe'll never share your phone number.iTunes App Store | Google Play StoreInfo and RatingCategory:How-To Guides/ManualsRating:Upload Date:01/09/2012Copyright:Attribution Non-commercialTags:administración electrónicaesquema nacional de seguridadadministración electrónicaesquema nacional de seguridad(fewer)Flag for inappropriate contenthttp://www.scribd.com/doc/77618149/Guia-INTECO-verificacion-del-cumplimiento-medidas02/22/2012pdftextoriginal
Recommended79 p.CCN-STIC-804Juan Villegas3146 Reads92 p.808-Verificacion Del Cumplimiento Medidas ENS-2010!10!16Bruno Perez Junca95 ReadsRecommended124 p.Preliminary Study on the electronic provision of certificates and a...Nicky Santoro2819 Reads23 p.El Plan implantación administración electrónica.Nicky Santoro675 Reads152 p.La identidad digital. Una visión práctica desde la normativa y su a...Nicky Santoro2326 Reads333 p.Estudio actuación administrativa automatizadaNicky Santoro10 Reads36 p.ISO 38500 Guía para la contratación pública electrónicaNicky Santoro848 Reads7 p.Sentencia de la Sala de lo Contencioso-Administrativo del Tribunal ...Nicky Santoro345 Reads67 p.El texto refundido de la Ley de Contratos del Sector PúblicoNicky Santoro1953 Reads30 p.Guía sobre compra publica innovadora.Nicky Santoro158 Reads150 p.Experiencias de éxito en E-Administración en el ámbito local (FEMP)Nicky Santoro579 Reads6 p.Measurement of Conjectural Variations in Oligopoly Electricity MarketsNicky Santoro369 Reads79 p.CCN-STIC-804Juan Villegas3146 Reads
More From This User333 p.Estudio actuación administrativa automatizadaNicky Santoro10 Reads24 p.Debe incluirse el IVA en la selección de la mejor oferta en la cont...Nicky Santoro96 Reads27 p.Www.jcyl.Es Web Jcyl Binarios 781 480 Decreto 83-1998Nicky Santoro31 Reads9 p.Comparación de modelos europeos de contratación pública enfocados a...Nicky Santoro85 Reads11 p.Instrucciones del Ministerio para una adecuada gestión del personal...Nicky Santoro103 Reads11 p.Instruccion conjunta cesión ilegalNicky Santoro109 Reads35 p.Guía Redes Sociales para AyuntamientosNicky Santoro163 Reads4 p.Entrevista sobre contratación pública electrónica a Jaime Domínguez...Nicky Santoro428 Reads4 p.Entrevista sobre contratación pública electrónica a Jaime Domínguez...Nicky Santoro207 Reads171 p.Las concesiones demaniales para estacionamientos subterráneos para ...Nicky Santoro580 Reads26 p.La sucesión de empresa: una lectura del nuevo artículo 44 del Estat...Nicky Santoro195 Reads69 p.Plan Estratégico de Mejora de la Administración y el Servicio Públi...Nicky Santoro273 Reads37 p.La Comunicación de la Comisión de 11 de Marzo de 1998 sobre la cont...Nicky Santoro106 Reads12 p.A strategy for e-procurementNicky Santoro317 Reads5 p.Circular 7/2012 de La FEMP dirigida a aquellas Entidades Locales cu...Nicky Santoro295 Reads68 p.Propuesta de modelo de Contrato de Servicios Energéticos y Mantenim...Nicky Santoro974 Reads7 p.Sentencia de la Sala de lo Contencioso-Administrativo del Tribunal ...Nicky Santoro345 Reads8 p.Instruccion eficiencia contratación publica oficial del Ayuntamient...Nicky Santoro280 Reads3 p.Decálogo contratación eficiente del Ayuntamiento de PamplonaNicky Santoro289 Reads30 p.Recomendaciones sobre el uso de los sistemas de autentificación en ...Nicky Santoro398 Reads12 p.Conclusiones TECNIMAP 2010. Iniciativas legalesNicky Santoro330 Reads12 p.Las comunicaciones electrónicas en la ejecución del contrato de obr...Nicky Santoro521 Reads5 p.Una puerta abierta al futuro.Nicky Santoro268 Reads20 p.La revisión de precios en los contratos mixtos de redacción de proy...Nicky Santoro381 Reads5 p.Convenio de Colaboración entre el Tribunal y el Consejo de Cuentas ...Nicky Santoro244 Reads

References: artículo 4
 artículo 4
 artículo 9
 artículo 42
 Real Decreto 
 artículo 44