| 000 | 02633nam a2200301 4500 | ||
|---|---|---|---|
| 001 | 00008431 | ||
| 003 | ES-MaONT | ||
| 005 | 20250715132819.0 | ||
| 008 | 250715b2025 sp ||||st|||f00| 0 spa d | ||
| 024 | _a | ||
| 040 | _aES-MaONT | ||
| 110 |
_aCentro Criptológico Nacional (España) _99174 |
||
| 245 |
_aEsquema Nacional de Seguridad Política de Seguridad de la Información _b: Junio 2025 _c/ Centro Criptológico Nacional |
||
| 260 |
_a[Madrid] _b: Centro Criptológico Nacional _c,2025 |
||
| 300 |
_a21 páginas _b; 1 documento PDF |
||
| 336 |
_2isbdcontent _atexto (visual) |
||
| 337 |
_2isbdmedia _aelectrónico |
||
| 338 |
_2rdacarrier _arecurso en línea |
||
| 490 |
_aGuía de Seguridad de las TIC _vCCN-STIC 805 |
||
| 520 | _aLa Guía de Seguridad de las TIC CCN‑STIC 805. Esquema Nacional de Seguridad Política de Seguridad de la Información establece los principios fundamentales que deben regir la protección de los sistemas de información en el marco del Esquema Nacional de Seguridad (ENS). Parte del reconocimiento de que la información es un activo estratégico que debe preservarse frente a amenazas internas y externas, garantizando su confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad. El documento define un marco de gestión basado en normativa vigente, como el Real Decreto 311/2022, e identifica roles clave como el comité de seguridad, el responsable de seguridad, y los responsables de sistema, de información y de servicio. Establece las bases para la prevención, detección, respuesta y recuperación ante incidentes, e incluye medidas como el análisis de riesgos, la formación del personal, la clasificación de la información y la revisión periódica de la política. En conjunto, la guía subraya que una política de seguridad eficaz debe estar aprobada por la alta dirección, difundida en todos los niveles de la organización y actualizada conforme a los cambios normativos y tecnológicos. Su implementación permite consolidar una cultura de seguridad robusta y alinear la protección de los sistemas con los objetivos de servicio público y la normativa de protección de datos. | ||
| 650 |
_aCiberseguridad _98907 |
||
| 650 |
_aTecnología _98588 |
||
| 650 |
_aTransformación Digital del Sector Público _98943 |
||
| 650 |
_aTransformación de la Empresa y Emprendimiento Digital _99128 |
||
| 830 |
_aGuía de Seguridad de las TIC _99242 |
||
| 856 |
_uhttps://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/508-ccn-stic-805-politica-de-seguridad-de-la-informacion/file.html _x0 _yAcceso a publicación |
||
| 942 |
_2z _cINF |
||
| 999 |
_c8431 _d8431 |
||