Os presento este gran article de Marcos Fernandez: Recentment s'ha publicat una guia de lectura obligatòria per a tots aquells professionals involucrats d'alguna manera amb la Gestió de la Seguretat en entorns corporatius, especialment pel que fa a l'Administració Pública. Es tracta de l'Esquema Nacional de Seguretat amb Microsoft, una guia molt útil i pràctica, amb un enfocament concret i concís per ajudar a comprendre l'Esquema Nacional de Seguretat, i per tal de poder implementar les seves directrius amb èxit dins l'empresa.

¿Qué es l'Esquema Nacional de Seguretat?

L'Esquema Nacional de Seguretat (ENS) té per objecte establir la política de seguretat en la utilització de mitjans electrònics i està constituït per principis bàsics i requisits mínims que permeten una protecció adequada de la informació. Dicho esquema se regula en Real Decreto 3/2010, de 8 de enero, y es establecido en el artículo 42 de la Ley 11/2007, de 22 de juny, de acceso electrònic de los ciutadans a los Serveis Públics. (Viquipèdia).

Más información:
– Viquipèdia
– Ministerio de Administraciones Públicas
– CCN-CERT

Sobre la guía:
Se trata de un magnífico trabajo de destacados professionals del ámbito de la Seguridad en España, elaborado por Juan Luís García Rambla, Chema Alonso Cebrián y Julián Blázquez García, y editado por Microsoft en colaboración con el INTECO, el Ministerio de Política Territorial y Administración Pública y CCN-CERT.

El documento es de libre acceso y se puede descargar en PDF aquí:

Descargar Esquema Nacional de Seguridad

Índice de contenidos:

Capítulo 1. Antecedentes
Capítulo 2. L'Esquema Nacional de Seguretat
2.1. Principios básicos
2.2. Requisitos mínimos
2.3. Comunicaciones electrónicas
2.4. Auditoría de seguridad
2.5. Respuesta a incidentes de seguridad
2.6. Adecuación tras la entrada en vigor del ENS
2.7. Régimen sancionador
Capítulo 3. Principios de seguridad: seguridad por defecto
Capítulo 4. Dimensiones de seguridad
4.1. Disponibilidad
4.2. Autenticidad
4.3. Integridad
4.4. Confidencialidad
4.5. Trazabilidad
4.6. Niveles de la dimensión de seguridad
Capítulo 5. Medidas de seguridad. Naturaleza de las medidas
5.1. Marco organitzativo
5.2. Marco operacional
5.3. Medidas de protección
Capítulo 6. La implementación del ENS con tecnología Microsoft
6.1. Control de acceso
6.1.1. Identificación
6.1.2. Requisitos de acceso
6.1.3. Segregación de funciones y tareas
6.1.4. Proceso de gestión de derechos de acceso
6.1.5. Mecanismes d'autenticació
6.1.6. Acceso local
6.1.7. Acceso remoto
6.2. Explotació
6.2.1. Gestión y configuración de activos
6.2.2. Protección y prevención frente a incidencias
6.2.3. Sistemas de registros y gestión de logs
6.3. Protecció de los equipos
6.4. Protecció de los soportes de información
6.5. Protecció de las comunicacions
6.5.1. Perímetro seguro
6.5.2. Protecció de la confidencialidad
6.5.3. Protecció de la autenticidad y la integridad
6.5.4. Segregación de redes
6.5.5. Medios alternativos
6.6. Protección de las aplicaciones informàtiques
6.7. Protecció de la información
6.8. Protecció de los servicios
6.8.1. Protección del correo electrónico
6.8.2. Protecció de servicios y aplicacions web [mp.s.2]
6.8.3. Protecció frente a la denegación de servicios
6.8.4. Medios alternativos
Capítulo 7. Premios, reconocimientos y certificaciones de los productos Microsoft
Capítulo 8. Seguridad y privacidad en la nube
8.1. Seguridad y privacidad: un proceso integral y continuo
8.2. Sistemas de gestión de Microsoft y control de acceso
8.3. Eventos y actividades de registro
8.4. Certificados estándar de cumplimiento
8.5. Guía de client para políticas de cumplimiento
8.6. Data centers, procesador y controlador de datos