Apéndice 4. Controles anexo III del ENS

• Author: Fernando Mata Leonor
• Profession: Licenciado en Derecho
• Pages: 515-517

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

APÉNDICE 4

515

Controles anexo III del ENS

Marco organizativo

org.1 Política de seguridad

org.2 Normativa de seguridad

org.3 Procedimientos de seguridad

org.4 Proceso de autorización

op Marco operacional

op.pl Planif‌icación

op.pl.1 Análisis de riesgos

op.pl.2 Arquitectura de Seguridad

op.pl.3 Adquisición de nuevos componentes

op.pl.4 Dimensionamiento/gestión de la capacidad

op.pl.5 Componentes certif‌icados

op.acc Control de acceso

op.acc.1 Identif‌icación

op.acc.2 Requisitos de acceso

op.acc.3 Segregación de funciones y tareas

op.acc.4 Proceso de gestión de derechos de acceso

op.acc.5 Mecanismo de autenticación (usuarios externos)

op.acc.6 Mecanismo de autenticación (usuarios de la organización)

op.exp Explotación

op.exp.1 Inventario de activos

op.exp.2 Conf‌iguración de seguridad

op.exp.3 Gestión de la conf‌iguración de seguridad

op.exp.4 Mantenimiento y actualizaciones de seguridad

op.exp.5 Gestión de cambios

op.exp.6 Protección frente a código dañino

op.exp.7 Gestión de incidentes

op.exp.8 Registro de la actividad

op.exp.9 Registro de la gestión de incidentes

op.exp.10 Protección de claves criptográf‌icas