Protección de instalaciones y equipos
Medidas físicas de seguridad de los centros de proceso de datos y del puesto de trabajo.
Protección de las comunicaciones y soportes
Cifrado, segmentación de red y gestión segura de soportes de información.
Protección de la información y las aplicaciones
Ciclo de vida seguro del desarrollo de aplicaciones y protección de los datos tratados.
Lo que suele pedir el auditor
- Inventario de activos e instalaciones documentado
- Medidas de cifrado y comunicaciones seguras aplicadas
- Procedimiento de gestión de soportes definido
- Medidas de seguridad en el desarrollo de aplicaciones
Cómo cubrir este bloque en Kimobox
- 1Registra el inventario de activos como registro versionado en Kimobox.
- 2Documenta las medidas de protección aplicadas a cada tipo de activo.
- 3Vincula las incidencias de seguridad a las no conformidades del sistema.
El inventario de activos y sus medidas de protección quedan documentados en un único lugar.
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 de mayo de 2022
- Guías CCN-STIC del ENS Centro Criptológico Nacional · Series vigentes