CURSO DE ESQUEMA NACIONAL DE SEGURIDAD

Tamaño: px

Comenzar la demostración a partir de la página:

Download "CURSO DE ESQUEMA NACIONAL DE SEGURIDAD"

Encarnación Marín Hernández
hace 8 años
Vistas:

1 CURSO DE ESQUEMA NACIONAL DE SEGURIDAD Objetivos Generales Al finalizar este curso el alumno será capaz de: Comprender los principios básicos recogidos en el Esquema Nacional de Seguridad (ENS). Conocer los requisitos que establece el ENS sobre los Sistemas de Gestión de Seguridad de la Información. Conocer los principios de implantación para el ENS abarcando desde la planificación hasta los mecanismos de autenticación. Reforzar la cultura de seguridad que han de tener los trabajadores de cualquier Administración Pública. CONTENIDOS FORMATIVOS TEMA 1. Introducción a la Seguridad 1. Introducción y conceptos básicos 1.1 Conceptos de Seguridad de la Información 1.2 Análisis de riesgos 1.3 Gestión de riesgos 2. Introducción a la normativa de seguridad 2.1 Origen y objetivo del Esquema Nacional de Seguridad 2.2 Sistemas de Gestión de Seguridad de la Información UNE ISO/IEC Ley Orgánica de Protección de Datos TEMA 2. Legislación y Normas Básicas 1. LOPD 1.1 Introducción 1.2 Conceptos básicos Antecedentes y Marco Normativo Ámbito de aplicación 1.3 Principios Principio de consentimiento del afectado Tipos especiales de consentimientos Excepciones Principio de calidad de los datos Principio de información Principio de seguridad de los datos 1.4 Derechos de los Afectados 1.5 Tratamiento de Ficheros y Medidas de Seguridad Página 1

Conocer los principios de implantación para el ENS abarcando desde la planificación hasta los mecanismos de autenticación.

2 1.5.1 Medidas de seguridad aplicables a ficheros y tratamientos automatizados Medidas de seguridad aplicables a ficheros y tratamientos no automatizados 2. ISO Origen e Historia de la Norma 2.2 Requisitos de los Sistemas de Gestión de Seguridad de la Información Requisitos del ciclo de vida Requisitos de responsabilidad de la dirección Requisitos de auditoría interna Requisitos de revisión por la dirección Requisitos de mejora continua 3. ISO Origen e Historia de la Norma 3.2 Descripción de las mejores prácticas en seguridad de la información Política de seguridad Aspectos organizativos de la seguridad de la información Gestión de activos Seguridad ligada a los recursos humanos Seguridad física y ambiental Gestión de comunicaciones y operaciones Control de acceso Adquisición, desarrollo y mantenimiento de los sistemas de la información Gestión e incidentes de seguridad de la información Gestión de la continuidad del negocio Cumplimiento TEMA 3. Introducción a los Esquemas Nacionales 1. Introducción al Esquema Nacional de Seguridad (ENS) 1.1 Origen y Antecedentes del ENS 1.2 Objetivos 2. Introducción al Esquema Nacional de Interoperabilidad (ENI) 2.1 Origen del ENI 2.2 Antecedentes del ENI 2.3 Objetivos 2.4 Normas Técnicas de Interoperabilidad e Instrumentos para la Interoperabilidad TEMA 4. El Sistema de Gestión de Seguridad 1. Elementos y Responsabilidades Definición Obligación Quién debe realizarla? A quién hay que presentarla? Contenido Plazos Página 2

2.4 Requisitos de revisión por la dirección 2.2.52.5 Requisitos de mejora continua 3. ISO 27002 3.1 Origen e Historia de la Norma 3.

3 2. Responsables y Funciones del Esquema Nacional de Seguridad Responsables de la Información y del Servicio 2.2. El responsable de la seguridad 2.3. Estructura operacional del sistema 2.4. El administrador de la seguridad del sistema (ASS) 2.5. Comités TEMA 5. Sistema de Gestión de Seguridad de la Información conforme al Esquema Nacional de Seguridad 1. SGSI conforme al ENS 1.1 Requisitos del SGSI a implantar según el ENS 2. El Plan de Adecuación 3. Implantación y Mantenimiento del SGSI 3.1 Implantación del SGSI conforme al ENS 3.2 Actividades en la Implantación del ENS 3.3 Mantenimiento TEMA 6. Auditoría del Esquema Nacional de Seguridad 1. Objeto de la Auditoría 2. Desarrollo y ejecución de la Auditoría 2.1. Definición del alcance y objetivo de la auditoría 2.2. Equipo auditor 2.3. Planificación preliminar de la auditoría 2.4. Programa de auditoría 2.5. Revisiones y pruebas de auditoría 2.6 elaboración y presentación de los resultados de revisiones y pruebas de auditoría 2.7. Presentación del informe de auditoría TEMA 7. Valoración de los Sistemas 1. Introducción 1.1. Necesidad de valorar 1.2. Protocolo 2. Valoración de la información 2.1. Identificación 2.2. Valoración Criterios generales para valorar la confidencialidad necesaria Criterios generales para valorar la integridad necesaria Criterios generales para valorar la autenticidad necesaria Criterios generales para valorar la trazabilidad necesaria Criterios generales para valorar la disponibilidad necesaria 3. Valoración de los servicios 3.1. Identificación 3.2. Valoración Criterios generales para valorar la disponibilidad necesaria Criterios generales para valorar la autenticidad necesaria Página 3

1 Requisitos del SGSI a implantar según el ENS 2. El Plan de Adecuación 3. Implantación y Mantenimiento del SGSI 3.1 Implantación del SGSI conforme al ENS 3.2 Actividades en la Implantación del ENS 3.

4 Criterios generales para valorar la trazabilidad necesaria Criterios generales para valorar la confidencialidad necesaria Criterios generales para valorar la integridad necesaria 4. Categorización de los Sistemas y Medidas 4.1. Terceras partes 4.2. Documentación 4.3. Criterios específicos Notificaciones y publicaciones electrónicas Datos de carácter personal TEMA 8. Medidas de Implantación del ENS 1. Planificación. Análisis y Gestión de Riesgos 1.1 Qué es? 1.2 A quién afecta? 1.3 Resultados y entregables 1.4 Para qué sirve? 1.5 Qué implicaciones tiene? 1.6 Ventajas de su aplicación 1.7 Metodologías. 1.8 Magerit 2. Control de Acceso. Control de Accesos Lógicos y Físicos 2.1 Control de Acceso 2.2 Requisitos de acceso 2.3 Segregación de funciones y tareas. 2.4 Proceso de gestión de derechos de acceso. 2.5 Acceso local 2.6 Acceso remoto. 3. Medidas de Seguridad 4. Seguridad en los puestos de usuario 5. Mecanismos de Autenticación TEMA 9. Interconexión con el ENS 1. Conceptos básicos 2. Requisitos Físicos y Lógicos 2.1. Requisitos lógicos 2.2. Requisitos físicos 3. Interconexión de sistemas 3.1. Sistemas de interconexión Conexión directa (DPP-0) Filtro de paquetes (DPP-1) Cortafuegos (DPP-2) Guarda o PROXY (DPP-3) 3.2. Arquitectura tipo de un sistema de interconexión Spp-1. Cortafuegos y PROXY SPP-2. Zona desmilitarizada (DMZ) Mejoras a la interconexión 3.3. Selección de sistemas de interconexión Página 4

3.2. Datos de carácter personal TEMA 8. Medidas de Implantación del ENS 1. Planificación. Análisis y Gestión de Riesgos 1.1 Qué es? 1.2 A quién afecta? 1.3 Resultados y entregables 1.4 Para qué sirve?

5 3.4. Selección de herramientas de seguridad TEMA 10. Políticas de Seguridad de la Información 1. Protección de la Información 1.1. Otros soportes de información 1.2. Protección de Datos de Carácter Personal 1.3. Clasificación de la información Uso de certificados digitales y cuidado de claves criptográficas 2. Gestión del personal 2.1. Seguridad en la Definición de Puestos de Trabajo y la Asignación de Recursos Incorporación de la Seguridad en los Puestos de Trabajo Control y Política del Personal Compromiso de Confidencialidad Términos y Condiciones de Empleo Capacitación del Usuario Formación y Capacitación en Materia de Seguridad de la Información Respuesta a Incidentes y Anomalías en Materia de Seguridad Comunicación de Incidentes Relativos a la Seguridad Comunicación de Debilidades en Materia de Seguridad Comunicación y corrección de Anomalías del Software Aprendiendo de los Incidentes Procesos Disciplinarios. 3. La protección de los sistemas de información 3.1. Seguridad Física y Ambiental Perímetro de Seguridad Física Controles de Acceso Físico Protección de Oficinas, Recintos e Instalaciones Desarrollo de Tareas en Áreas Protegidas Aislamiento de las Áreas de Recepción y Distribución Ubicación y Protección del Equipamiento y Copias de Seguridad Suministros de Energía Seguridad del Cableado Mantenimiento de Equipos Seguridad de los Equipos Fuera de las Instalaciones Desafectación o Reutilización Segura de los Equipos Políticas de Escritorios y Pantallas Limpias Retiro de los Bienes TEMA 11. Verificación del cumplimiento del ENS 1. Plan de Seguridad 2. Mejora continua Ciclo PDCA Página 5

2.1.1. Incorporación de la Seguridad en los Puestos de Trabajo. 2.1.2. Control y Política del Personal. 2.1.3. Compromiso de Confidencialidad. 2.1.4. Términos y Condiciones de Empleo. 2.2. Capacitación del Usuario.

6 TEMA 12. Seguridad en Entornos WEB y Correo Electrónico 1. Riesgos y Amenazas en la WEB 2. Estrategias de Seguridad en la WEB 3. Análisis de Seguridad en la WEB 3.1. Metodología de Análisis De Caja Negra 3.2. Metodología de Analisis De Caja Blanca 4. Auditorías para entornos WEB 4.1. Ámbito de La Auditoría de Seguridad 4.2. Reconocimiento Información de Registro de Dominios (DNS) y Direcciones Servicios de Búsquedas en Internet Ubicación en la Red 4.3. Escaneo Servicios Web Contenidos Web 4.4. Análisis de Vulnerabilidades Vulnerabilidades de Aplicaciones Web Pruebas de Carga y Denegación de Servicio (DOS) 5. Riesgos asociados al Correo Electrónico 5.1. Software Dañino 5.2. Spam 5.3. Fugas de Información 5.4. Ingeniería Social 5.5. Daños a la Imagen 5.6. Bulos 6. Consideraciones de Uso del Correo Electrónico 7. Seguridad de los Servidores de Correo 7.1. Arquitectura de Red 7.2. Bastionado del Sistema Parches y Actualizaciones Eliminación de Servicios Control de Accesos Autenticación Permisos Monitorización y Control 7.3. Seguridad de los Servicios de Correo 7.4. Administración del Servidor Copias de Respaldo Gestión de Usuarios Continuidad del Servicio 7.5. Registros Y Auditoría del Sistema 7.6. Auditoría Técnica Metodología de Auditoría 8. Seguridad del Cliente de Correo 8.1. Equipos de Usuario 8.2. Clientes de Escritorio 8.3. Clientes Móviles Página 6

2.2. Servicios de Búsquedas en Internet 4.2.3. Ubicación en la Red 4.3. Escaneo 4.3.1. Servicios Web 4.3.2. Contenidos Web 4.4. Análisis de Vulnerabilidades 4.4.1. Vulnerabilidades de Aplicaciones Web 4.

7 8.4. Clientes Web 8.5. Acceso Seguro al Servidor Página 7

Documentos relacionados

Resumen Norma ISO-27001.

Resumen Norma ISO-27001. Introducción: generalidades e introducción al método PDCA. Objeto y campo de aplicación: se especifica el objetivo, la aplicación y el tratamiento de exclusiones. Normas para consulta: