Guia CCN-STIC 850A Implementació de l'ENS en Windows 7 amb la finalitat de proporcionar plantilles de seguretat, en funció dels nivells de seguretat que s'estableixen en Esquema Nacional de Seguretat , para clientes que tengan instalado el sistema operativo Windows 7, en cualquiera de sus versiones en un entorno de dominio.
Se incluyen operaciones básicas de administración para la aplicación de las mismas, así como una serie de recomendaciones para su uso. En concreto, el documento incluye una descripción del ENS y de la naturaleza de las medidas y de las plantillas de seguridad, mecanismos para la aplicación de configuraciones, guía paso a paso de cada uno de los niveles de seguridad, la implementación de cortafuegos con seguridad avanzada y una lista de comprobación que permite verificar el grado de cumplimiento de un servidor con respecto a las condiciones de seguridad que se establecen en la guía.
Com a annexos, i per a la implementació de la guia, a l'efecte del compliment de l'ENS, s'han afegit unes plantilles de seguretat aplicables a clients Windows 7 per als tres nivells establerts en l'Esquema Nacional de Seguretat: baix, mitjà i alt. Aquest document forma part del conjunt de normes desenvolupades pel CCN per a la implementació de l'ENS (CCN-STIC-800) sent aplicable per a l'Administració Pública i tenint com a objecte la protecció dels serveis prestats als ciutadans i entre les diferents administracions.
Cinc noves guies CCN-STIC, corresponents als manuals de la nova versió de l'Eina PILAR d'anàlisi de riscos:
- CCN-STIC-470G1 Manual de l'Eina d'Anàlisi de Riscos PILAR 5.4
- CCN-STIC-470G2 Manual de PILAR 5.4. Análisis de impacto y continuidad de operaciones
- CCN-STIC-471D Manual d'usuari RMAT 5.4
- CCN-STIC-472I Manual d'usuari Pilar Basic 5.4
- CCN-STIC-473D Manual de la Herramienta de Análisis de Riesgos microPILAR 5.4
Aquests cinc documents s'han actualitzat en funció de la nova versió de l'Eina PILAR (5.4), desenvolupada i finançada pel Centre Criptològic Nacional, i que segueix el model MAGERIT (Metodologia d'Anàlisi i Gestió de Riscos dels Sistemes d'Informació) .
Guies CCN-STIC 455 i 454 de Seguretat en iPhone i iPad. En elles s'ofereixen recomanacions de seguretat per a la configuració de dispositius mòbils basats en el sistema operatiu iOS (iPhone, iPad i iPod Touch), com a forma de protegir el propi dispositiu, les seves comunicacions i la informació i dades que gestionen i emmagatzemen.
