Centre Criptològic Nacional (CCN)

El Centro Criptológico Nacional (CCN), creado en 2004 y adscrito al Centro Nacional de Inteligencia (CNI), es el Organismo responsable de coordinar la acción de los diferentes organismos de la Administración que utilicen medios o procedimientos de cifra, garantizar la seguretat de les Tecnologies de la Informació en aquest àmbit, informar sobre l'adquisició coordinada del material criptològic i formar al personal de l'Administració especialista en aquest camp.

Centre Criptològic Nacional (CCN) (veure lloc web)

Guies CCN-STIC

Listado de Guías CCN-STIC [fullet d'actualització permanent]

01 gener 2019

Guies de STIC Seguretat de les Tecnologies de la Informació i les Comunicacions. Realitzat i publicat per Centre Criptològic Nacional (CCN), amb actualitzacions en curs.
Aquest document nomena i relaciona les guies de les sèries:

000 Polítiques
100 Procediments
200 Normes
300 Instruccions Tècniques
400 Guies Generals
500 Guies d'entorns Windows
600 Guies d'altres entorns
800 Esquema Nacional de Seguretat (ENS)
900 Informes Técnicos
NOTA: Destacar que la sèrie: CCN-STIC 800 Esquema Nacional de Seguretat (ENS) constitueix el conjunt de normes que desarollan el Reial decret 3/2010 de 8 de gener pel qual es regula l'ENS en l'àmbit de l'Administració electrònica i síguiendo també el Reial decret 951/2015, de 23 d'octubre, de modificació del Reial decret 3/2010, de 8 de gener , pel qual es regula l'Esquema Nacional de Seguretat en l'àmbit de l'Administració Electrònica

Enllaç a: Llistat de Guies CCN-STIC (fullet electrònic (PDF) (Obre en nova finestra)

Seguretat i Protecció de Dades

Publicacions anteriors difoses en portal PAe

Herramienta PILAR

01 gener 2011

Herramienta PILAR (Procedimiento Informático Lógico per el A nálisis de R iesgos). Realitza, Centre Criptològic Nacional (CCN).- Edita: Ministeri de Defensa. Secretaria General Tècnica, 2011.- 1 cd-rom .- NIPO: 075-11-054-9

Els objectius perseguits per l'Eina Pilar són: Realitzar l'anàlisi de riscos segons MAGERIT (Metodologia d'Anàlisi i Gestió de Riscos dels Sistemes d'Informació) e ISO/IEC 27005 y consiguiente Diseño del plan de mejora de la seguridad.
Descàrrega d'aquest tipus d'eines mitjançant registre previ en : https://www.ccn-cert.cni.es/
NOTA: Les eines EAR (Entorn d'Anàlisi de Riscos) suporten l'anàlisi i la gestió de riscos d'un sistema d'informació seguint la metodologia Magerit i estan desenvolupades i finançades parcialment pel CCN. S'actualitzen periòdicament i existeixen diverses varietats.

Enllaci a les actualitzacions d'eines EAR-PILAR

Seguretat i Protecció de Dades

CCN-STIC Esquema Nacional de Seguretat

03 gener 2011

Any 2011: Series CCN-STIC, Esquema Nacional de Seguretat, Normativa de Seguretat de les Tecnologies de la Informació i les Comunicacions. Publicació en cd-rom promoguda pel Centre Criptològic Nacional (CCN) del Ministeri de Defensa, amb la col·laboració del Ministeri de Política Territorial i Administració Pública.
1 cd-rom editat per Ministeri de Defensa. Secretaria General Tècnica en 2011
NIPO: 075-11-053-3

NOTA: La Seriï CCN-STIC-800 constitueix el conjunt de normativa que desarolla el Reial decret 3/2010 de 8 de gener pel qual es regula l'ENS en l'àmbit de l'Administració electrònica.

Enllaç actualitzat en internet a les Sèries 800 CCN-STIC Guies Esquema Nacional de Seguretat (Obre en nova finestra)

Seguretat i Protecció de Dades

Enllaços destacats

Enllaços destacatsEnllaços destacats

Destacats