Listado de Guías CCN-STIC

Transcripción

1 12 de Agosto de 2015

2 LIMITACIÓN DE RESPONSABILIDAD El presente documento se proporciona de acuerdo con los términos en él recogidos, rechazando expresamente cualquier tipo de garantía implícita que se pueda encontrar relacionada. En ningún caso, el Centro Criptológico Nacional puede ser considerado responsable del daño directo, indirecto, fortuito o extraordinario derivado de la utilización de la información y software que se indican incluso cuando se advierta de tal posibilidad. AVISO LEGAL Quedan rigurosamente prohibidas, sin la autorización escrita del Centro Criptológico Nacional, bajo las sanciones establecidas en las leyes, la reproducción parcial o total de este documento por cualquier medio o procedimiento, comprendidos la reprografía y el tratamiento informático, y la distribución de ejemplares del mismo mediante alquiler o préstamo públicos.

3 SERIES CCN-STIC NOMBRE VERSIÓN 000 Políticas 100 Procedimientos 200 Normas 300 Instrucciones Técnicas 400 Guías Generales 001 Seguridad de las TIC que manejan información nacional clasificada en la Administración Ago Coordinación criptológica en la Administración Mar * Instrucción de uso de cifradores certificados para protección de información clasificada (DL) May Acreditación de sistemas de las TIC que manejan información nacional clasificada en la Administración Nov * Procedimiento de evaluación de productos criptológicos (DL) Mar * Catálogo de productos con certificación criptológica (DL) May Catálogo de productos con clasificación Zoning Ene ** Evaluación y clasificación Tempest de cifradores con certificación (CONFIDENCIAL) Dic * Evaluación y clasificación Tempest de equipos (DL) Dic * Evaluación y clasificación Zoning de locales (DL) Dic Evaluación y clasificación de armarios apantallados Feb * Medidas de protección TEMPEST para instalaciones (DL) Nov Organización y gestión para la seguridad Ene Estructura y contenido de la declaración de requisitos de seguridad (DRS) Mar Estructura y contenido de los procedimientos operativos de seguridad (POS) Mar Estructura y contenido del documento abreviado CO-DRES-POS para estaciones aisladas y pequeñas redes Ene Actividades Seguridad en el Ciclo Vida de los sistemas CIS 207 Estructura y contenido del concepto de operación de seguridad Nov * Norma de seguridad de las emanaciones TEMPEST (DL) Jul * Requisitos STIC (DL) 302* Interconexión de sistemas de las TIC que manejan información nacional clasificada en la Administración (DL) Jul * Inspección STIC (DL) Ene Baja y destrucción de material criptológico Mar * Destrucción y sanitización de soportes informáticos (DL) Jul * Seguridad en sistemas multifunción ( fotocopiadoras/ impresoras / escáner) (DL) Ene Manual STIC May Glosario y abreviaturas Dic Organización y gestión de la seguridad de los sistemas TIC Dic Gestión de incidentes de seguridad informática 404 Control de soportes informáticos Dic Algoritmos y parámetros de firma electrónica segura Feb Seguridad en redes inalámbricas basadas en el estándar Jul Seguridad en telefonía móvil Dic Seguridad perimetral (cortafuegos) Mar A* Colocación de etiquetas de seguridad (DL) May B** Colocación de etiquetas de seguridad en equipos de cifra (CONFIDENCIAL) May Análisis de riesgos en sistemas de la Administración Dic-06

4 411* Modelo de plan de verificación STIC ( ST&E Plan) (DL) Ene Requisitos de seguridad en entornos y aplicaciones Web Ene Auditoría de entornos y aplicaciones Web 414 Guía de seguridad en voz sobre IP Ene Sistemas de identificación y autenticación electrónica 416 Seguridad en redes privadas virtuales 417 Seguridad en PABX May Seguridad en Bluetooth Ene Configuración segura con IPtables y Ejemplos 420 Test de penetración 421 Copias de seguridad y recuperación ante desastres 422 Desarrollo seguro de aplicaciones web Jul Indicadores de compromiso (IOC) Jul Seguridad en IP versión Herramientas de seguridad Ene Herramientas de análisis de vulnerabilidades Dic Seguridad perimetral (detección de intrusos) Ene Herramientas para el análisis de ficheros de logs Jun Herramientas de monitorización de tráfico Dic Herramientas de análisis de contraseñas 437 Herramientas de cifrado software 438 Esteganografía Sep Seguridad en mensajería instantánea 441 Configuración de seguridad de entornos virtuales VMWare ESX Ene Seguridad en VMWare ESXi 443 Tecnología de identificación por radiofrecuencia (RFID) Ene Seguridad en redes inalámbricas IEEE WiMAX Mar A Curso de Especialidades Criptológicas Probabilidad ( fase por correspondencia) Jul B Curso de Especialidades Criptológicas Principios digitales ( fase de correspondencia) Jul C Curso de Especialidades Criptológicas Teoría de números ( fase de correspondencia) Jul Seguridad en dispositivos móviles May Seguridad en Windows Mobile 6.1 May Seguridad en Windows Mobile 6.5 May Seguridad en dispositivos móviles : Android 2.1 May B Seguridad en dispositivos móviles : Android 4.x Abr Seguridad en dispositivos móviles: ipad (ios 7.x) Jul Seguridad en dispositivos móviles : iphone (ios 7.x) Jul Seguridad en entornos BES 457 Gestión de dispositivos móviles: MDM ( Mobile device management) Nov Seguridad en WordPress Jul Seguridad en Dropel 462 Seguridad en Joomla

5 500 Guías de entornos Windows 470A Manual de usuario PILAR versión B Manual de usuario PILAR versión 4.3 Dic C Manual de usuario PILAR versión 4.4 Feb D Manual de usuario PILAR versión 5.1 May E1 Manual de usuario PILAR. Análisis y gestión de riesgos versión 5.2 Jul E2 Manual de usuario PILAR. Análisis del impacto y continuidad del negocio versión 5.2 Jul F1 Manual de usuario PILAR. Análisis y gestión de riesgos versión 5.3 Nov F2 Manual de usuario PILAR. Análisis del impacto y continuidad del negocio versión 5.3 Nov G1 Manual de usuario PILAR. Análisis y gestión de riesgos versión 5.4 Ago G2 Manual de usuario PILAR. Análisis del impacto y continuidad del negocio versión 5.4 Ago B Manual de Usuario de RMAT v. 4.3 Dic C Manual de Usuario de RMAT v. 5.1 Ago D Manual de Usuario de RMAT v. 5.4 Ago A Manual de usuario PILAR BASIC 4.3 Dic B Manual de usuario PILAR BASIC 4.4 Feb C Manual de usuario PILAR BASIC 5.2 Jul D Manual de usuario PILAR BASIC 5.3 Nov E Manual de usuario PILAR BASIC 5.4 Ago A Manual de usuario μpilar Mar B Manual de usuario μpilar versión 5.2 Jul C Manual de usuario μpilar versión 5.3 Nov D Manual de usuario μpilar versión 5.4 Ago Seguridad en Sistemas SCADA Feb A Seguridad en el control de procesos y SCADA. Guía de buenas prácticas Feb B Seguridad en el control de procesos y SCADA. Guía 1 Comprender el riesgo del negocio Mar C Seguridad en el control de procesos y SCADA. Guía 2 Implementar una arquitectura segura Mar D Seguridad en el control de procesos y SCADA. Guía 3 Establecer capacidades de respuesta Mar E Seguridad en el control de procesos y SCADA.Guía 4 Mejorar la concienciación y las habilidades Ene F Seguridad en el control de procesos y SCADA. Guía 5 Gestionar el riesgo de terceros Mar G Seguridad en el control de procesos y SCADA. Guía 6 Afrontar proyectos Mar H Seguridad en el control de procesos y SCADA. Guía 7 Establecer una dirección permanente Mar Dispositivos biométricos de huella dactilar 491 Dispositivos biométricos de iris Dic Evaluación de parámetros de rendimiento en dispositivos biométricos Feb A Configuración segura Windows XP Profesional SP2 (miembro de dominio) ESP 501A Configuración segura Windows XP Profesional SP2 (miembro de dominio) ENG

6 501B Configuración segura Windows XP Profesional SP2 (cliente independiente) ESP 501B Configuración segura Windows XP Profesional SP2 (cliente independiente) ENG 502 Seguridad en Aplicaciones Cliente. Navegador y Correo Electrónico Dic B Seguridad en Aplicaciones Cliente Windows Vista. Navegador y Correo Electrónico Ene A Configuración segura Windows Server 2003 (controlador de dominio) Nov B Configuración segura Windows Server 2003 (servidor independiente) Oct Configuración segura Internet Information Services 6.0 Oct Guía de seguridad para Microsoft SQL server 2000 Dic Seguridad en servidores Microsoft Exchange Server 2003 (servidor de correo miembro de dominio) Jun Guía de seguridad para Microsoft ISA Server Dic Guía de seguridad para Windows 2000 Profesional con service pack Seguridad en servidores de ficheros Windows Server2003 (Servidor independiente / miembro de dominio) 510 Seguridad en servidores de impresión Windows Server2003 (Servidor independiente / miembro de dominio) Ene Gestión de actualizaciones de seguridad (en sistemas Windows) Dic Seguridad Servidor de Impresión en Windows 2008 Server R2 517A Configuración segura en Windows Vista enterprise (miembro de dominio) Ene B Configuración segura en Windows Vista enterprise con Service Pack 1(cliente independiente) Ene A Navegador y correo electrónico en Windows XP Ene Internet Explorer 11 para cliente MS Windows 7 como miembro de dominio e independiente Ene A Configuración segura de Windows Server 2008 R2: Instalación completa, controlador dominio o miembro ( no core, no Abr-14 independiente) 521B Configuración segura de Windows Server 2008 R2: Instalación completa e independiente (no core, no miembro de dominio) Ago C Configuración segura de Windows Server 2008 R2: Instalación Core, controlador de dominio o miembro ( no completa, no Abr-14 independiente) 521D Configuración segura de Windows Server 2008 R2: Instalación Core e independiente Jun A Configuración segura de Windows 7 Enterprise (cliente miembro de dominio) Jun B Configuración segura de Windows 7 Enterprise (cliente independiente) Nov Configuración segura de Windows Server 2008 R2 como servidor de ficheros ( instalación completa ( no core), servidor Feb-12 independiente / miembro de dominio) 524 Implementación de IIS 7.5 sobre Windows Server 2008 R2 en servidor miembro de dominio Feb Microsoft Exchange Server 2007 en Windows Server 2003 Jun Seguridad en Microsoft Exchange Server 2007 en Windows Server 2008 R2 Ago Microsoft Windows 2008 R2 cluster de conmutación por error Ago-13

7 600 Guías de otros entornos 528 Implementación de Hyper-V en Microsoft Windows 2008 R2 Core Dic Microsoft Office 2013 Ene Microsoft Office 2010 Jul Microsoft Office Sharepoint 2007 Dic Implementación de MS Office Sharepoint server 2007 Enterprise en MS Windows Server 2008 R2 Sep Microsoft Sharepoint Server 2010 en Windows Server 2008 R2 Nov Implementación de MS SQL Server 2008 R2 en servidor individual y en cluster Abr Microsoft Exchange Server 2010 en Windows Server 2008 R2 Sep A Windows Server 2012 R2, instalación completa, controlador de dominio o servidor miembro May B Windows Server 2012 R2, instalación completa, servidor independiente May Recolección y consolidación de eventos con Windows Server 2008 R2 Sep AppLocker 601 Configuración segura HP-UX v Dic Configuración segura sistema operativo HP-UX 11i Oct Configuración segura sistema operativo AIX-5L Mar Configuración segura sistema operativo Red Hat Linux 7 Dic Configuración segura de SUSE Linux Enterprise Server 9 Dic Securización de sistemas basados en Debian Ago Configuración segura de RED HAT Enterprise Linux Advanced Server 4 y Fedora Core 5 Dic Seguridad en entornos basados en Redhat 621 Configuración segura sistema operativo Sun Solaris 8.0 Jul Guía de securización de Solaris 9.0 con Oracle Dic Guía de securización de Solaris 9.0 con Oracle 9.1 Dic Guía de securización de Solaris 10.0 con Oracle 9.2 Dic Seguridad en Sun Solaris 10 para Oracle 10g Mar Guía de Securización de un sistema Sun Solaris 10 NFS Server 627 Guía de Securización de un sistema Sun Solaris 9 Workstation 628 Guía de Securización de un sistema Sun Solaris 9 NFS Server 629 Guía de Securización de un sistema Sun Solaris 10 Workstation 631 Oracle ( Entorno Solaris) Sep Seguridad en Base de Datos Oracle 11g sobre Suse Linux Enterprise Server Seguridad en BBDD Oracle 9i sobre Red Hat 3 y Seguridad en BBDD Oracle 9i sobre Solaris 9 y Seguridad en BBDD Oracle 9i sobre HP-UX 11i 636 Seguridad en BBDD Oracle 10GR2 sobre Red Hat 3 y Seguridad en BBDD Oracle 10GR2 sobre Sun Solaris 9 y Seguridad en BBDD Oracle 10GR2 sobre HP-UX 11i 639 Configuración segura de Oracle 10GR2 sobre Windows Server 2003 Ago Seguridad en Routers Cisco Nov Seguridad en Eq. de Comunicaciones Switches Enterasys Dic-06

8 643A Seguridad en Equipos de Comunicaciones. Allied Telesis con sistema operativo AW+. Ago B Seguridad en Equipos de Comunicaciones. Allied Telesis AT- 8100S/AT-8100L y FS970M May Seguridad en Eq. de Comunicaciones. Switches Cisco 645 Guía de seguridad sobre gestión de infraestructuras de red Sistemas de Gestión de Red y Cisco Works LMS Mar Seguridad router HUAWEI AR150&200 Sep Seguridad en cortafuegos Fortigate Abr Seguridad en cortafuegos Cisco ASA Jul Guía de Securización de un sistema Sun Solaris 9 con Oracle 10G 656 Guía de Securización de un sistema Sun Solaris 9 con Oracle 10G y Veritas Cluster Server Seguridad en Proxies May Seguridad en Firewalls de Aplicación Web(Modsecurity) Feb Apache Traffic Server Nov Seguridad en DNS (BIND) Abr * Passive DNS (DL) Mar Configuración segura de SSH Oct Configuración segura de Servidores Web Apache Dic Guía de seguridad Tomcat Ene Seguridad en Servidores Web Tomcat7 674 Guía de seguridad de GlassFish 3.1 Ene Configuración segura de Servidores de Correo Postfix Dic Configuración Segura de Sendmail Ene Oracle Application Server 10gR2 para Red Hat 3 y Oracle Application Server 10gR2 para Solaris 9 y Oracle Application Server 10gR2 para HP-UX 11i 800 Esquema Nacional de Seguridad. Glosario de términos y abreviaturas Mar Esquema Nacional de Seguridad. Responsabilidades y funciones Feb Esquema Nacional de Seguridad 802 Esquema Nacional de Seguridad. Guía de auditoría Jun Esquema Nacional de Seguridad. Valoración de sistemas Ene Esquema Nacional de Seguridad. Guía de implantación Mar Esquema Nacional de Seguridad. Política de seguridad de la información Sep Esquema Nacional de Seguridad. Plan de Adecuación Ene Criptología de Empleo en el Esquema Nacional de Seguridad Abr Verificación del Cumplimiento de las Medidas en el ENS(BORRADOR) Sep Declaración de conformidad del Esquema Nacional de Seguridad Jul Guía de Creación de un CERT/CSIRT Sep Interconexión en el ENS Nov Seguridad en entornos y aplicaciones Web Oct Componentes Certificados en el ENS Feb Seguridad en correo electrónico (BORRADOR) Ago-11

9 815 Esquema Nacional de Seguridad. Métricas e indicadores Feb Seguridad en Redes Inalámbricas en el ENS 817 Esquema Nacional de Seguridad. Gestión de ciberincidentes May Herramientas de seguridad en el ENS(BORRADOR) Oct Guía de contratos en el marco del ENS 820 Guía de protección contra Denegación de Servicio Jun Esquema Nacional de Seguridad. Normas de seguridad Abr Esquema Nacional de Seguridad. Procedimientos de Seguridad Oct Informes Técnicos 823 Utilización de servicios en la nube Dic Esquema Nacional de Seguridad. Informe del estado de seguridad ( BORRADOR) Nov Esquema Nacional de Seguridad. Certificaciones Nov Esquema de certificación de personas 827 Esquema Nacional de Seguridad. Gestión y uso de dispositivos móviles 828 Borrado de metadatos en el marco del ENS 829 Seguridad en VPN en el marco del ENS May Seguridad en Bluetooth en el marco del ENS 850A Implantación del Esquema Nacional de Seguridad en Windows 7 (cliente miembro de dominio) Ago B Implantación del Esquema Nacional de Seguridad en Windows 7 (cliente independiente) Oct A Implantación del Esquema Nacional de Seguridad en Windows Server 2008 R2 Instalación completa, controlador de dominio o Jun-14 miembro ( no core, no independiente) 851B Seguridad en Windows 2008 Server R2 en el ENS servidor independiente (no core, no miembro de dominio) Sep Recolección y consolidación de eventos con Windows Server 2008 R2 Ene Fortificación del servicio de Outlook Web App en MS Exchange Server AppLocker en el ENS 870A Implementación del Esquema Nacional de Seguridad en Windows Server 2012 R2 Jul B Seguridad en Windows 2012 Server R2 en el ENS (servidor independiente) Ago Configuración segura de asistente personal digital HP-IPAQ 6340 Dic A* Ciclo de una APT (DL)(BORRADOR) Jun B* Recomendaciones generales ante una APT (DL) (BORRADOR) Jul Procedimiento de investigación de código dañino Jun Análisis de malware con Cuckoo Sandbox (BORRADOR) Mar Manual de Ethereal/Wireshark Dic Nessus Ago Recomendaciones de Empleo de la Herramienta Snort Jun Guía avanzada Nmap Ago Recomendaciones de Empleo de GnuPG v Seguridad (Identificación y escape) de entornos de computación virtuales (virtualización de sistemas)

10 957 Recomendaciones de Empleo de la Herramienta TrueCrypt 7.0A Ene * Procedimiento de empleo del Crypto Token USB versión 4 (DL) Ene ** Uso de Cifradores IP en Redes Públicas (CONFIDENCIAL) Sep-13