Clasificación de la información y su efecto en el diseño

4 tareas · 40 min · Principiante

El Esquema Nacional de Seguridad (ENS) califica los sistemas según cinco dimensiones críticas. Lees las dimensiones de seguridad de MuniRed para auditar niveles exigidos y justificaciones normativas.

0 de 4 · 0%

Objetivo de la sala

El Esquema Nacional de Seguridad (ENS / RD 311/2022) exige categorizar todo sistema público en tres niveles (BÁSICO, MEDIO, ALTO) en función de cinco dimensiones de seguridad: Disponibilidad, Confidencialidad, Integridad, Trazabilidad y Autenticidad. La categoría resultante (que adopta el nivel más alto de cualquiera de sus dimensiones) determina de forma estricta los controles obligatorios de arquitectura, segregación de redes y auditoría externa.

Responde para continuar

¿Cómo influye la categorización del ENS en el diseño técnico de una plataforma de administración electrónica?

Dicta los requisitos obligatorios de arquitectura, redundancia de red, control de acceso y registro de auditoría que deben implementarse Exime a la entidad pública de someterse a revisiones y auditorías técnicas durante diez años Permite sustituir el uso de cortafuegos por acuerdos voluntarios de confidencialidad

Ver pista de ayuda

Evalúa el impacto vinculante de la categorización del ENS sobre las medidas de seguridad del sistema.

MuniRed procesa datos personales y tributarios de miles de contribuyentes de los ayuntamientos de la provincia.

Abre el laboratorio y consulta dimensiones-ens-munired.txt. Identifica la justificación normativa para el nivel ALTO en Confidencialidad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la justificación normativa asignada a la dimensión de Confidencialidad de nivel ALTO? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna justificacion_normativa para Confidencialidad.

El registro de asientos en el registro general telemático cuenta con fuerza probatoria administrativa.

Revisa dimensiones-ens-munired.txt y localiza la justificación normativa para la dimensión de Trazabilidad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué justificación legal sustenta la exigencia de nivel ALTO en Trazabilidad para MuniRed? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna justificacion_normativa para la fila Trazabilidad.

En el ENS, si un sistema tiene disponibilidad MEDIA pero confidencialidad ALTA, la categoría global del sistema pasa a ser ALTA. Esto impide rebajar las exigencias defensivas globales amparándose en que algunas funciones secundarias tienen baja criticidad.

Responde para continuar

Si una plataforma administrativa tiene Confidencialidad ALTA y Disponibilidad MEDIA, ¿qué categoría global de seguridad le corresponde según el ENS?

Categoría MEDIA, calculando la media aritmética de los dos niveles Categoría BÁSICA, para simplificar el proceso de licitación pública Categoría ALTA, pues la categoría del sistema se determina siempre por el nivel más restrictivo de cualquiera de sus dimensiones

Ver pista de ayuda

Recuerda la regla del máximo nivel exigido en la metodología de categorización del ENS.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.munired-dip.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El marco del Esquema Nacional de Seguridad (ENS)

2 Justificación normativa del nivel ALTO en Confidencialidad Lab

3 Justificación normativa para la Trazabilidad ALTA Lab

4 El principio del nivel más alto

Whoami-Labs Pro utiliza cookies