OP.PL.3 Arquitectura de Seguridad

Documentos de referencia

• Son de especial relevancia los siguientes principios básicos:
  • Artículo 9. Reevaluación periódica.
• ISO/IEC 27000
  • 27002:2013
    • 14.1.1 - Análisis de requisitos y especificaciones de seguridad de la información
• NIST 800-53 rev.4
  • [PL-1] Security Planning Policy and Procedures
  • [PL-2] System Security Plan
  • [PL-7] Security Concept of Operations
  • [PL-8] Information Security Architecture
  • [SA-1] System and Services Acquisition Policy and Procedures
  • [SA-3] System Development Life Cycle
  • [SA-4] Acquisition Process
  • [SA-8] Security Engineering Principles
  • [SA-12] Supply Chain Protection
• Otras referencias:
  • NIST SP 800-18 - Guide for Developing Security Plans for Federal Information Systems
  • NIST SP 800-65 - Integrating IT Security into the Capital Planning and Investment Control Process

Guía de implantación

78. La adquisición de nuevos componentes debe:

• tener en cuenta el análisis de riesgos [op.pl.1]
• ajustarse a la arquitectura de seguridad [op.pl.2]
• prever los recursos necesarios, esfuerzo y medios económicos para:
  • la implantación inicial.
  • el mantenimiento a lo largo de su vida útil.
  • atender a la evolución de la tecnología.
• en todo momento se atenderá tanto a las necesidades técnicas como a la necesaria concienciación y formación de las personas que van a trabajar con los componentes.