Protección de la información

www.computer-3.com

Esquema Nacional de Seguridad RD 3/2010, de 8 de enero
Protección de la Información
Laura Huerta Lejo
Responsable Dpto. Protección y Seguridad de la
Información Computer-3, S.L.
José Luis Extremeiro Varela
TI Pro y Responsable de Seguridad de Computer-3 S.L..

ENS RD 3/2010, de 8 de enero
Anexo II Medidas de Seguridad
Selección Medidas de Seguridad
Medidas de Protección
Protección de la información

Datos de carácter personal (Dentro de los sistemas de información de las AAPP)
Ley 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
Real Decreto 1720/2007, de 21 de diciembre, de Desarrollo de la LOPD

INSCRIPCIÓN DE FICHEROS
Fases de implantación Ley 15/1999 y
RD 1720/2007
DOCUMENTO DE SEGURIDAD Y POLÍTICAS PRIVACIDAD
MEDIDAS DE SEGURIDAD TÉCNICAS Y ORGANIZATIVAS

El artículo 9 de la LOPD: medidas de seguridad adaptadas al estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Se trata de garantizar:
Confidencialidad
+
Integridad
+
Disponibilidad

Confidencialidad
de información (almacenada o en transito)
Autentificación
Gestión y uso de Contraseñas
Otros Sistemas de Autentificación (DNIe,…)
Autorización
Permisos sobre recursos.
Gestión de ACLs (Listas de Control de Acceso)
Cifrado
De la Comunicación
Fichero
Disco
Sistema
Incumplimiento del deber de secreto

Integridad
Busca la Fiabilidad de la información, evitar modificaciones o destrucciones no autorizadas, tanto durante su almacenamiento como durante el transporte o el procesamiento
Autentificación
Autorización
Gestión de ACL (Listas de Control de Acceso)
Cifrado

Disponibilidad
Asegurar la accesibilidad a la información cuando y durante el tiempo necesario.
Alta disponibilidad.
Balanceo de carga
Denegación de Servicio (DoS)
Copias de Seguridad.

Protección de la información

by AGESTIC - Asociación Gallega Empresas TIC

Accessibility

Categories

Upload Details

Usage Rights

Statistics

Protección de la información Presentation Transcript