Ultimas noticias de Ciber Seguridad del Centro Criptológico Nacional
  • La Guía CCN-STIC 105 presenta un listado de productos supervisados por el CCN.
  • El Catálogo de Productos de Seguridad de las Tecnologías de la Información y Comunicación recoge los Productos Aprobados para el manejo de información clasificada y los Productos Cualificados para el manejo de información sensible, para que sirvan de referencia a la Administración Pública.
  • Los productos incluidos por el CCN cumplen una serie de criterios, como los requisitos de seguridad del producto, las certificaciones aportadas, el entorno donde se van a emplear y la clasificación de la información que pueden manejar.

El CCN ha actualizado la ‘Guía CCN-STIC 105. Catálogo de Productos de Seguridad de las Tecnologías de la Información y Comunicación’, anulado y remplazando los Productos Aprobados para manejar información nacional clasificada y los Productos Cualificados de Seguridad TIC publicados en la versión anterior.

El fin de este documento es presentar el listado de productos STIC de referencia, supervisado por el Centro Criptológico Nacional (CCN), buscando ofrecer un nivel mínimo de confianza al usuario final que compra dichos productos.

Para su inclusión en este catálogo de cada uno de los productos, el CCN ha tenido en cuenta una serie de criterios como: la clasificación de la información que puede manejar (Difusión Limitada, Confidencial, Reservado, Secreto), sus características de seguridad, la categoría del sistema de información en la que puede emplearse según lo definido en el Esquema Nacional de Seguridad (alta, media, básica), las certificaciones aportadas o el entorno donde se vaya a emplear. En función de esta información, se determinarán las pruebas o evaluaciones que deberá superar el producto de seguridad TIC correspondiente.

La guía recoge seis categorías (Control de Acceso, Seguridad en la Explotación, Monitorización de la Seguridad, Protección de las Comunicaciones, Protección de las Información y Soportes de Información, Protección de equipos y servicios) y 33 familias, como sistemas operativos, herramientas anti-spam, tarjetas inteligentes, dispositivos biométricos o sistemas Honeypot.

CCN-CERT (24/07/2018)

Acceso a Guía CCN-STIC 105. Catálogo de Productos de Seguridad de las Tecnologías de la Información y Comunicación


Más información