Guía CCN-STIC 850A Implementación do ENS en Windows 7 co fin de proporcionar persoais de seguridade, en función dos niveis de seguridade que se establecen no Esquema Nacional de Seguridade , para clientes que tengan instalado el sistema operativo Windows 7, en cualquiera de sus versiones en un entorno de dominio.
Se incluyen operaciones básicas de administración para la aplicación de las mismas, así como una serie de recomendaciones para su uso. En concreto, el documento incluye una descripción del ENS y de la naturaleza de las medidas y de las plantillas de seguridad, mecanismos para la aplicación de configuraciones, guía paso a paso de cada uno de los niveles de seguridad, la implementación de cortafuegos con seguridad avanzada y una lista de comprobación que permite verificar el grado de cumplimiento de un servidor con respecto a las condiciones de seguridad que se establecen en la guía.
Como anexos, e para a implementación da guía, a efectos do cumprimento do ENS, engadíronse uns persoais de seguridade aplicables a clientes Windows 7 para o tres niveles establecidos no Esquema Nacional de Seguridade: baixo, medio e alto. Este documento forma parte do conxunto de normas desenvolvidas polo CCN para a implementación do ENS (CCN-STIC-800) sendo de aplicación para a Administración Pública e tendo como obxecto a protección dos servizos prestados aos cidadáns e entre as diferentes administracións.
Cinco novas guías CCN-STIC, correspondentes aos manuais da nova versión da Ferramenta PILAR de análise de riscos:
- CCN-STIC-470G1 Manual da Ferramenta de Análise de Riscos PILAR 5.4
- CCN-STIC-470G2 Manual de PILAR 5.4. Análise de impacto e continuidade de operacións
- CCN-STIC-471D Manual de usuario RMAT 5.4
- CCN-STIC-472E Manual de usuario Pilar Basic 5.4
- CCN-STIC-473D Manual de la Herramienta de Análisis de Riesgos microPILAR 5.4
Este cinco documentos actualizáronse en función da nova versión da Ferramenta PILAR (5.4), desenvolvida e financiada polo Centro Criptolóxico Nacional, e que segue o modelo MAGERIT (Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información) .
Guías CCN-STIC 455 e 454 de Seguridade en iPhone e iPad. Nelas ofrécense recomendacións de seguridade para a configuración de dispositivos móbiles baseados no sistema operativo iOS (iPhone, iPad e iPod Touch), como forma de protexer o propio dispositivo, as súas comunicacións e a información e datos que xestionan e almacenan.
