Protezione di strutture e apparecchiature
Misure di sicurezza fisica dei data center e delle postazioni di lavoro.
Protezione di comunicazioni e supporti
Cifratura, segmentazione della rete e gestione sicura dei supporti di informazione.
Protezione di informazioni e applicazioni
Ciclo di vita sicuro dello sviluppo delle applicazioni e protezione dei dati trattati.
Cosa chiede di solito l’auditor
- Inventario di asset e strutture documentato
- Misure di cifratura e comunicazioni sicure applicate
- Procedura di gestione dei supporti definita
- Misure di sicurezza nello sviluppo delle applicazioni
Come coprire questo blocco in Kimobox
- 1Registra l’inventario degli asset come registrazione versionata in Kimobox.
- 2Documenta le misure di protezione applicate a ogni tipo di asset.
- 3Collega gli incidenti di sicurezza alle non conformità del sistema.
L’inventario degli asset e le relative misure di protezione restano documentati in un unico posto.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 maggio 2022
- Guide CCN-STIC dell’ENS Centro Criptológico Nacional · Serie in vigore