Seguridad

Su finalidad es crear las condiciones necesarias para la confianza en el uso de los medios electrónicos, a través de medidas para garantizar la seguridad de los sistemas, los datos, las comunicaciones, y los servicios electrónicos.

Establecen aspectos concretos para lograr una adecuada, homogénea y coherente implantación de los requisitos y medidas recogidos en el Esquema Nacional de Seguridad.

Se incluyen referencias a instrumentos de utilidad para la implantación del Esquema Nacional de Seguridad, tales como la Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información (MAGERIT), las Guías CCN-STIC para la seguridad de los sistemas de la Administración Pública, el Portal CCN-CERT con servicios relativos a la capacidad de respuesta a incidentes de seguridad de la información

De acuerdo con lo previsto en el Esquema Nacional de Seguridad, como resultado del proceso de adecuación al mismo, las entidades de la Administración vienen elaborando sus respectivas políticas de seguridad de la información.

Esquema Nacional de Evaluación y Certificación de la Seguridad de los Sistemas de Información. Arreglo sobre el Reconocimiento de los Certificados de Criterios Comunes en el campo de la Seguridad de la Tecnología de la Información.