<?xml version="1.0" encoding="UTF-8"?>
<record
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.loc.gov/MARC21/slim http://www.loc.gov/standards/marcxml/schema/MARC21slim.xsd"
    xmlns="http://www.loc.gov/MARC21/slim">

  <leader>02568nam a22003017a 4500</leader>
  <controlfield tag="001">00008462</controlfield>
  <controlfield tag="003">ES-MaONT</controlfield>
  <controlfield tag="005">20250730120255.0</controlfield>
  <controlfield tag="008">250730s2025    sp  ||||st|||f00| 0 spa d</controlfield>
  <datafield tag="040" ind1=" " ind2=" ">
    <subfield code="a">ES-MaONT</subfield>
  </datafield>
  <datafield tag="110" ind1=" " ind2=" ">
    <subfield code="a">Centro Criptol&#xF3;gico Nacional (Espa&#xF1;a)</subfield>
    <subfield code="9">9174</subfield>
  </datafield>
  <datafield tag="245" ind1=" " ind2=" ">
    <subfield code="a">ENS. Valoraci&#xF3;n de los sistemas</subfield>
    <subfield code="b">: Junio 2025</subfield>
    <subfield code="c">/ Centro Criptol&#xF3;gico Nacional</subfield>
  </datafield>
  <datafield tag="260" ind1=" " ind2=" ">
    <subfield code="a">[Madrid]</subfield>
    <subfield code="b">: Centro Criptol&#xF3;gico Nacional</subfield>
    <subfield code="c">,2025</subfield>
  </datafield>
  <datafield tag="300" ind1=" " ind2=" ">
    <subfield code="a">17 p&#xE1;ginas</subfield>
    <subfield code="b"> ; 1 documento PDF</subfield>
  </datafield>
  <datafield tag="336" ind1=" " ind2=" ">
    <subfield code="2">isbdcontent</subfield>
    <subfield code="a">texto (visual)</subfield>
  </datafield>
  <datafield tag="337" ind1=" " ind2=" ">
    <subfield code="2">isbdmedia</subfield>
    <subfield code="a">electr&#xF3;nico</subfield>
  </datafield>
  <datafield tag="338" ind1=" " ind2=" ">
    <subfield code="2">rdacarrier</subfield>
    <subfield code="a">recurso en l&#xED;nea</subfield>
  </datafield>
  <datafield tag="490" ind1=" " ind2=" ">
    <subfield code="a">Gu&#xED;a de Seguridad de las TIC</subfield>
    <subfield code="v">CCN-STIC 803</subfield>
  </datafield>
  <datafield tag="520" ind1=" " ind2=" ">
    <subfield code="a">La Gu&#xED;a de Seguridad de las TIC CCN-STIC 803. ENS. Valoraci&#xF3;n de los sistemas proporciona una metodolog&#xED;a para evaluar el nivel de seguridad exigido en la infraestructura tecnol&#xF3;gica conforme al Esquema Nacional de Seguridad (ENS). El informe establece que no todas las medidas del Anexo II del ENS tienen la misma aplicabilidad. Su selecci&#xF3;n se gu&#xED;a por una valoraci&#xF3;n de cinco dimensiones clave de seguridad &#x2014;confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad&#x2014; y por la categor&#xED;a final del sistema (B&#xC1;SICA, MEDIA o ALTA).

El documento define criterios generales basados en el impacto de incidentes en objetivos organizativos, protecci&#xF3;n de activos y conformidad legal. Establece c&#xF3;mo una sola dimensi&#xF3;n elevada puede elevar la categor&#xED;a de todo el sistema. Adem&#xE1;s, propone un protocolo participativo donde comit&#xE9;s TIC/STIC y responsables de seguridad asignan niveles de riesgo a informaci&#xF3;n y servicios. Se documenta el proceso, desde la identificaci&#xF3;n de activos esenciales hasta el establecimiento de categor&#xED;as y medidas aplicables.

En su totalidad, la gu&#xED;a ofrece una hoja de ruta t&#xE9;cnico&#x2011;operativa para valorar sistemas de forma rigurosa y homog&#xE9;nea. Su enfoque modular facilita la adaptaci&#xF3;n a diferentes entornos organizativos, promoviendo un cumplimiento coherente con el ENS y favoreciendo una protecci&#xF3;n proporcional frente a amenazas.
</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Ciberseguridad</subfield>
    <subfield code="9">8907</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Tecnolog&#xED;a</subfield>
    <subfield code="9">8588</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Transformaci&#xF3;n Digital del Sector P&#xFA;blico</subfield>
    <subfield code="9">8943</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Transformaci&#xF3;n de la Empresa y Emprendimiento Digital</subfield>
    <subfield code="9">9128</subfield>
  </datafield>
  <datafield tag="830" ind1=" " ind2=" ">
    <subfield code="a">Gu&#xED;a de Seguridad de las TIC</subfield>
    <subfield code="9">9242</subfield>
  </datafield>
  <datafield tag="856" ind1=" " ind2=" ">
    <subfield code="u">https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/682-ccn-stic-803-valoracion-de-sistemas-en-el-ens-1/file.html</subfield>
    <subfield code="x">0</subfield>
    <subfield code="y">Acceso a publicaci&#xF3;n</subfield>
  </datafield>
  <datafield tag="942" ind1=" " ind2=" ">
    <subfield code="2">z</subfield>
    <subfield code="c">INF</subfield>
  </datafield>
  <datafield tag="999" ind1=" " ind2=" ">
    <subfield code="c">8463</subfield>
    <subfield code="d">8463</subfield>
  </datafield>
  <datafield tag="952" ind1=" " ind2=" ">
    <subfield code="0">0</subfield>
    <subfield code="1">0</subfield>
    <subfield code="4">0</subfield>
    <subfield code="7">3</subfield>
    <subfield code="8">1</subfield>
    <subfield code="9">9400</subfield>
    <subfield code="a">01</subfield>
    <subfield code="b">01</subfield>
    <subfield code="c">online</subfield>
    <subfield code="d">2025-07-30</subfield>
    <subfield code="l">0</subfield>
    <subfield code="p">1000020178618</subfield>
    <subfield code="r">2025-07-30 00:00:00</subfield>
    <subfield code="w">2025-07-30</subfield>
    <subfield code="y">INF</subfield>
  </datafield>
</record>
