Publicaciones
Título: Esquema Nacional de Seguridad
Breve Descripción: La ley 11/2007 de "Acceso Electrónico de los Ciudadanos" reconoce el derecho de los mismos a relacionarse con las Administraciones Públicas por medios electrónicos. La ley regula los aspectos básicos de la utilización de las tecnologías de la información en la actividad administrativa, en las relaciones entre las Administraciones Públicas, así como en las relaciones de los ciudadanos con las mismas.
En este contexto aparece el Real Decreto 3/2010, de 8 de Enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica. Tiene por objeto establecer la política de seguridad en la utilización de medios electrónicos en el ambito de la Ley 11/2007, y en él se definen los principios básicos y requisitos mínimos que permiten una protección adecuada de la información.
Título: Gestión de Riesgos
Breve Descripción: MAGERIT es la metodología de análisis y gestión de riesgos elaborada por el Consejo Superior de Administración Electrónica, que permite: Estudiar los riesgos que soporta un sistema de información y el entorno asociado a él. MAGERIT propone la realización de un análisis de los riesgos que implica la evaluación del impacto que una violación de la seguridad tiene en la organización; señala los riesgos existentes, identificando las amenazas que acechan al sistema de información, y determina la vulnerabilidad del sistema de prevención de dichas amenazas, obteniendo unos resultados.
Los resultados del análisis de riesgos permiten a la Gestión de Riesgos recomendar las medidas apropiadas que deberían adoptarse para conocer, prevenir, impedir, reducir o controlar los riesgos identificados y así reducir al mínimo su potencialidad o sus posibles perjuicios.
