Guía de configuración segura para GCP (Record no. 8493)
[ view plain ]
| 000 -LEADER | |
|---|---|
| fixed length control field | 02941nam a22003017a 4500 |
| 001 - CONTROL NUMBER | |
| control field | 00008493 |
| 003 - CONTROL NUMBER IDENTIFIER | |
| control field | ES-MaONT |
| 005 - DATE AND TIME OF LATEST TRANSACTION | |
| control field | 20250808104242.0 |
| 008 - FIXED-LENGTH DATA ELEMENTS--GENERAL INFORMATION | |
| fixed length control field | 250808s2025 sp ad|||st|||f00| 0 spa d |
| 040 ## - CATALOGING SOURCE | |
| Original cataloging agency | ES-MaONT |
| 110 ## - MAIN ENTRY--CORPORATE NAME | |
| Corporate name or jurisdiction name as entry element | Centro Criptológico Nacional (España) |
| 9 (RLIN) | 9174 |
| 245 ## - TITLE STATEMENT | |
| Title | Guía de configuración segura para GCP |
| Remainder of title | : junio 2025 |
| Statement of responsibility, etc. | / Centro Criptológico Nacional |
| 260 ## - PUBLICATION, DISTRIBUTION, ETC. | |
| Place of publication, distribution, etc. | [Madrid] |
| Name of publisher, distributor, etc. | : Centro Criptológico Nacional |
| Date of publication, distribution, etc. | ,2025 |
| 300 ## - PHYSICAL DESCRIPTION | |
| Extent | 47 páginas |
| Other physical details | ; 1 documento PDF |
| 336 ## - CONTENT TYPE | |
| Source | isbdcontent |
| Content type term | texto (visual) |
| 337 ## - MEDIA TYPE | |
| Source | isbdmedia |
| Media type term | electrónico |
| 338 ## - CARRIER TYPE | |
| Source | rdacarrier |
| Carrier type term | recurso en línea |
| 490 ## - SERIES STATEMENT | |
| Series statement | Guía de Seguridad de las TIC |
| Volume/sequential designation | CCN-STIC 888B |
| 520 ## - SUMMARY, ETC. | |
| Summary, etc. | Se trata de una guía técnica publicada por el Centro Criptológico Nacional (CCN) que complementa el perfil de cumplimiento CCN-STIC-888, proporcionando instrucciones detalladas para configurar de forma segura los entornos desplegados en Google Cloud Platform (GCP). Esta guía está dirigida a responsables técnicos y administradores de sistemas que operen bajo el Esquema Nacional de Seguridad (ENS), especialmente en entornos públicos y críticos, donde es indispensable garantizar la confidencialidad, integridad, trazabilidad y disponibilidad de la información procesada en la nube.<br/><br/>La guía se organiza en bloques temáticos: gestión de identidades y accesos (IAM), autenticación multifactor, configuración de red y firewall, cifrado de datos en tránsito y en reposo, supervisión de recursos (Logging, Monitoring), gestión de claves (KMS), protección frente a amenazas y uso seguro de servicios específicos como Compute Engine, Cloud Storage, BigQuery, Kubernetes Engine y Cloud Functions. Se recomienda el uso de políticas restrictivas por defecto, segmentación de redes, auditoría activa y revisiones periódicas de configuración como parte del ciclo de mejora continua.<br/><br/>En conclusión, el documento refuerza la línea estratégica del CCN para promover un uso seguro y normativamente compatible de los servicios cloud en el sector público español. Su aplicación permite construir arquitecturas en la nube sólidas, alineadas con los niveles de seguridad establecidos por el ENS y adaptadas a un modelo de responsabilidad compartida entre cliente y proveedor. Esta guía se consolida como herramienta clave para reducir riesgos, facilitar auditorías y acelerar la adopción segura de la computación en la nube en organismos públicos y entidades adheridas. |
| 650 ## - SUBJECT ADDED ENTRY--TOPICAL TERM | |
| Topical term or geographic name entry element | Ciberseguridad |
| 9 (RLIN) | 8907 |
| 650 ## - SUBJECT ADDED ENTRY--TOPICAL TERM | |
| Topical term or geographic name entry element | Transformación Digital del Sector Público |
| 9 (RLIN) | 8943 |
| 650 ## - SUBJECT ADDED ENTRY--TOPICAL TERM | |
| Topical term or geographic name entry element | Derechos digitales |
| 9 (RLIN) | 2213 |
| 650 ## - SUBJECT ADDED ENTRY--TOPICAL TERM | |
| Topical term or geographic name entry element | Competencias digitales |
| 9 (RLIN) | 5629 |
| 830 ## - SERIES ADDED ENTRY--UNIFORM TITLE | |
| Uniform title | Guía de Seguridad de las TIC |
| 9 (RLIN) | 9242 |
| 856 ## - ELECTRONIC LOCATION AND ACCESS | |
| Uniform Resource Identifier | https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/6206-ccn-stic-888b-guia-de-configuracion-segura-para-gcp/file.html |
| Nonpublic note | Abierto |
| Link text | Acceso a publicación |
| 942 ## - ADDED ENTRY ELEMENTS (KOHA) | |
| Source of classification or shelving scheme | Other/Generic Classification Scheme |
| Koha item type | Informes |
| Withdrawn status | Lost status | Damaged status | Not for loan | Collection code | Koha itemnumber | Home library | Current library | Shelving location | Date acquired | Total Checkouts | Barcode | Date last seen | Price effective from | Koha item type |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Acceso libre online | Colección digital | 9430 | CDO | CDO | 08/08/2025 | 1000020178647 | 08/08/2025 | 08/08/2025 | Informes |