Protecció d'instal·lacions i equips
Mesures físiques de seguretat dels centres de procés de dades i del lloc de treball.
Protecció de les comunicacions i suports
Xifratge, segmentació de xarxa i gestió segura de suports d'informació.
Protecció de la informació i les aplicacions
Cicle de vida segur del desenvolupament d'aplicacions i protecció de les dades tractades.
El que sol demanar l'auditor
- Inventari d'actius i instal·lacions documentat
- Mesures de xifratge i comunicacions segures aplicades
- Procediment de gestió de suports definit
- Mesures de seguretat en el desenvolupament d'aplicacions
Com cobrir aquest bloc a Kimobox
- 1Registra l'inventari d'actius com a registre versionat a Kimobox.
- 2Documenta les mesures de protecció aplicades a cada tipus d'actiu.
- 3Vincula les incidències de seguretat a les no conformitats del sistema.
L'inventari d'actius i les seves mesures de protecció queden documentats en un únic lloc.
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- Reial decret 311/2022, pel qual es regula l'Esquema Nacional de Seguretat BOE-A-2022-7191 · 4 de maig de 2022
- Centre Criptològic Nacional — Guies CCN-STIC CCN-CERT · Sèries de guies de l'ENS
- Directiva (UE) 2022/2555 (NIS2) EUR-Lex · Termini de transposició: 17 d'octubre de 2024