Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
03/10/2011
La FEMP fa una anàlisi de l'aplicació de l'ENS en les administracions locals
La Federació Espanyola de Municipis i províncies ha fet públic una anàlisi d'aplicació dels Esquemes Nacionals d'Interoperabilitat i Seguretat en les administracions locals. En ell s'inclou un estudi sobre el Marc Legislatiu, una anàlisi comparada amb els països de la UE i les normes tècniques d'interoperabilitat.
Quant a l'Esquema Nacional de Seguretat, l'anàlisi es fixa en els instruments de suport a la seua adequació, citar les guies CCN-STIC, les eines per a la realització de l'anàlisi de riscos, més els serveis de CCN-CERT, d'alerta primerenca en Xarxa SARA, d'avaluació i certificat i de formació.
L'estudi assenyala que l'article 29 del Reial Decret 3/2010, de 8 de gener, pel qual es regula l'Esquema Nacional de Seguretat en l'àmbit de l'Administració Electrònica contempla l'elaboració de guies de seguretat per part de Centre Criptològic Nacional per a millor compliment del que establix l'Esquema Nacional de Seguretat (Guias 800)
Aquestes guies s'acompanyen de ferramentes per a la realització de l'anàlisi de riscos: Ferramenta PILAR que inclou el perfil de protecció de l'Esquema Nacional de Seguretat Ferramenta PILAR 5.1. Addicionalment, d'acord amb el que preveu els articles 36 i 37 del citat Reial Decret 3/2010, estan disponibles els serveis de resposta davant d'incidents CCN-CERT; a què s'afigen els Serveis d'Alerta Primerenca en la Xarxa SARA. D'altra banda es troben els serveis de l'Organisme de Certificació de l'Esquema Nacional d'Avaluació i Certificació de la Seguretat de les Tecnologies de la Informació relatius a l'acreditació de laboratoris i al certificat de productes de seguretat de les tecnologies de la informació.
Finalment, tot l'anterior es completa amb la formació en seguretat de les tecnologies de la informació i les comunicacions a través dels cursos STIC que imparteix CCN en col·laboració amb l'INAP.
Llegiu notícia completa en CNN-CERT