Source: https://www.ismsforum.es/noticias/927/ccn-cert-medidas-de-seguridad-recogidas-en-el-esquema-nacional-de-seguridad/
Timestamp: 2020-08-14 02:38:35+00:00

Document:
Noticias Del Sector CCN CERT - Medidas de seguridad recogidas en el Esquema Nacional de Seguridad
CCN CERT - Medidas de seguridad recogidas en el Esquema Nacional de Seguridad
Publicado el 07-06-2017 Notícia sobre: Noticias del Sector
Artículo 11 - La gestión continuada de la seguridad como un aspecto clave que ha de acompañar a los servicios disponibles por medios electrónicos.
Artículo 15 - La exigencia, de manera objetiva y no discriminatoria, de profesionales cualificados a las organizaciones que presten servicios de seguridad a las Administraciones Públicas.
Artículo 18 - La utilización, de forma proporcionada a la categoría del sistema y nivel de seguridad determinados, de aquellos productos que tengan certificada la funcionalidad, de seguridad relacionada con el objeto de su adquisición.
Artículo 24 - El despliegue de procedimientos de gestión de incidentes de seguridad, y de debilidades detectadas en los elementos del sistema de información.
Artículo 27 - La formalización de las medidas de seguridad en un documento denominado “declaración de aplicabilidad” y la posibilidad de reemplazar medidas de seguridad por otras compensatorias cuando se justifique documentalmente.
Artículo 29 - La figura de las “Instrucciones técnicas de seguridad” que regularán aspectos tales como el informe del estado de la seguridad, la auditoría de la seguridad, la conformidad con el Esquema, la notificación de incidentes de seguridad, la adquisición de productos de seguridad, la criptología empleada en el ámbito del Esquema y los requisitos de seguridad en entornos externalizados, entre otras.
Artículo 35 - Referencias expresas a la articulación de los procedimientos necesarios para la recogida y consolidación de la información para el informe anual de estado de la seguridad, y organismos responsables de su realización.
Artículo 36 - La notificación al Centro Criptológico Nacional de aquellos incidentes que tengan un impacto significativo en la seguridad de la información manejada y de los servicios prestados.
Artículo 37 - Las evidencias necesarias para la investigación de incidentes de seguridad por parte del Centro Criptológico Nacional.
Para consultar la página original, haz click aquí.

References: Artículo 11

Artículo 15

Artículo 18

Artículo 24

Artículo 27

Artículo 29

Artículo 35

Artículo 36

Artículo 37