Ejercicio ENS – Declaración de Aplicabilidad

Declaración de Aplicabilidad
[ens:2015] Esquema Nacional de Seguridad (RD 951/2015)
[EjercicioENS] ENS

1. Dominios de seguridad
o Base

2. Dominio de seguridad: [base] Base

código control obligatorio aplica

org Marco organizativo M sí
org.1 Política de Seguridad M sí
org.2 Normativa de seguridad M sí
org.3 Procedimientos de seguridad M sí
org.4 Proceso de autorización M sí

código control obligatorio aplica

op Marco operacional M sí
op.pl Planificación M sí
op.pl.1 Análisis de riesgos M sí
op.pl.2 Arquitectura de seguridad M sí
op.pl.3 Adquisición de nuevos componentes M sí
op.pl.4 Dimensionamiento / Gestión de capacidades
op.pl.5 Componentes certificados
op.acc Control de acceso M sí
op.acc.1 Identificación M sí
op.acc.2 Requisitos de acceso M sí
op.acc.3 Segregación de funciones y tareas M sí
op.acc.4 Proceso de gestión de derechos de acceso M sí
op.acc.5 Mecanismo de autenticación M sí
op.acc.6 Acceso local (local logon) M sí
op.acc.7 Acceso remoto (remote login) M sí
op.exp Explotación M sí
op.exp.1 Inventario de activos M sí
op.exp.2 Configuración de seguridad M sí
op.exp.3 Gestión de la configuración M sí
op.exp.4 Mantenimiento M sí
op.exp.5 Gestión de cambios M sí
op.exp.6 Protección frente a código dañino M sí
op.exp.7 Gestión de incidentes M sí
op.exp.8 Registro de la actividad de los usuarios M sí
op.exp.9 Registro de la gestión de incidentes M sí
op.exp.10 Protección de los registros de actividad
op.exp.11 Protección de claves criptográficas M sí
op.ext Servicios externos M sí
op.ext.1 Contratación y acuerdos de nivel de servicio M sí
op.ext.2 Gestión diaria M sí
29-abr-2018 1 (de 3)
Ejercicio ENS – Declaración de Aplicabilidad

código control obligatorio aplica

op.ext.9 Medios alternativos
op.cont Continuidad del servicio
op.cont.1 Análisis de impacto
op.cont.2 Plan de continuidad
op.cont.3 Pruebas periódicas
op.mon Monitorización del sistema M sí
op.mon.1 Detección de intrusión M sí
op.mon.2 Sistema de métricas M sí

código control obligatorio aplica

mp Medidas de protección M sí
mp.if Protección de las instalaciones e infraestructuras M sí
mp.if.1 Áreas separadas y con control de acceso M sí
mp.if.2 Identificación de las personas M sí
mp.if.3 Acondicionamiento de los locales M sí
mp.if.4 Energía eléctrica M sí
mp.if.5 Protección frente a incendios M sí
mp.if.6 Protección frente a inundaciones
mp.if.7 Registro de entrada y salida de equipamiento M sí
mp.if.9 Instalaciones alternativas
mp.per Gestión del personal M sí
mp.per.1 Caracterización del puesto de trabajo M sí
mp.per.2 Deberes y obligaciones M sí
mp.per.3 Concienciación M sí
mp.per.4 Formación M sí
mp.per.9 Personal alternativo
mp.eq Protección de los equipos M sí
mp.eq.1 Puesto de trabajo despejado M sí
mp.eq.2 Bloqueo del puesto de trabajo M sí
mp.eq.3 Protección de equipos portátiles
mp.eq.9 Medios alternativos
mp.com Protección de las comunicaciones M sí
mp.com.1 Perímetro seguro M sí
mp.com.2 Protección de la confidencialidad
mp.com.3 Protección de la autenticidad y de la integridad M sí
mp.com.4 Segregación de redes
mp.com.9 Medios alternativos
mp.si Protección de los soportes de información M sí
mp.si.1 Etiquetado M sí
mp.si.2 Criptografía M sí
mp.si.3 Custodia M sí
mp.si.4 Transporte M sí
mp.si.5 Borrado y destrucción M sí
mp.sw Protección de las aplicaciones informáticas (SW) M sí
mp.sw.1 Desarrollo de aplicaciones M sí
mp.sw.2 Aceptación y puesta en servicio M sí
mp.info Protección de la información M sí
mp.info.1 Datos de carácter personal M sí
mp.info.2 Calificación de la información M sí
mp.info.3 Cifrado de la información
29-abr-2018 2 (de 3)
Ejercicio ENS – Declaración de Aplicabilidad

código control obligatorio aplica

mp.info.4 Firma electrónica M sí
mp.info.5 Sellos de tiempo
mp.info.6 Limpieza de documentos M sí
mp.info.9 Copias de seguridad (backup) M sí
mp.s Protección de los servicios M sí
mp.s.1 Protección del correo electrónico (e-mail) M sí
mp.s.2 Protección de servicios y aplicaciones web M sí
mp.s.8 Protección frente a la denegación de servicio
mp.s.9 Medios alternativos

29-abr-2018 3 (de 3)