ENS y CCN

Temas relacionados con el examen de test
Responder
Avatar de Usuario
Pisotorre
Usuario registrado
Mensajes: 40
Registrado: Mar Sep 06, 2016 10:31 pm

ENS y CCN

Mensaje por Pisotorre » Jue Ene 26, 2017 11:09 pm

Hola
Tengo algunas dudas del CCN y la certificación basada en ENS.
Según entiendo: El CCN es un organismo de certificación.
Su ambito de actuación es:
-entidades que quieran ser laboratorios de evaluación de la seguridad de las TI en el marco del ENS
-entindades que deseen certificar la seguridad en sus productos (ya que el CCN emite certificaciones funcionales de ITSEC e ISO/IEC 15408).

REalmente el ENS no es certificable (ninguna entidad pública emite un certificado de ese tipo), pero empresas privadas e independientes pueden emitir certificados de conformidad.

Es correcto todo?
Gracias!
:mrgreen: querer es poder :mrgreen:

Avatar de Usuario
gobispo
Usuario registrado
Mensajes: 24
Registrado: Jue Ago 13, 2009 3:45 pm

Re: ENS y CCN

Mensaje por gobispo » Vie Ene 27, 2017 11:30 am

Hola Pisotorre,

El CCN es mucho más que un organismo de certificación. Pongo aquí un enlace a un listado de sus funciones https://www.cni.es/es/ccn/funciones/.

Por otro lado, el ENS SI ES certificable. Pongo aquí un enlace a la guía stic 809 que trata justo de eso https://www.ccn-cert.cni.es/series-ccn- ... /file.html.

Se puede ampliar un poquito más en la recientemente publicada Instrucción Técnica de Seguridad https://www.boe.es/boe/dias/2016/11/02/ ... -10109.pdf.

Y aquí el (pequeñísimo) listado de entidades certificadoras https://www.ccn-cert.cni.es/ens/entidad ... acion.html.

phdezv
Usuario registrado
Mensajes: 675
Registrado: Lun Abr 18, 2011 3:00 pm
Ubicación: Madrid 28002

Re: ENS y CCN

Mensaje por phdezv » Dom Ene 29, 2017 9:28 am

Curioso: el ENS es (efectivamente) certificable, o más bien la conformidad con el ENS; pero el CCN NO certifica conformidad con el ENS.
Muchas gracias :)
Saludos!!!

Avatar de Usuario
Pisotorre
Usuario registrado
Mensajes: 40
Registrado: Mar Sep 06, 2016 10:31 pm

Re: ENS y CCN

Mensaje por Pisotorre » Dom Ene 29, 2017 4:18 pm

MUCHAS GRACIAS por vuetra ayuda, estoy mirando los enlaces.. A ver si consigo aclararme :D
:mrgreen: querer es poder :mrgreen:

Avatar de Usuario
jolines
Usuario registrado
Mensajes: 48
Registrado: Mié Ago 10, 2016 11:45 am

Re: ENS y CCN

Mensaje por jolines » Mar Feb 07, 2017 3:39 pm

En la charla de este año del ENS hablaron sobre este tema e incluso hubo preguntas al respecto.

Lamentablemente solo 3 semanas más tarde no recuerdo nada con claridad. :?

Avatar de Usuario
Pisotorre
Usuario registrado
Mensajes: 40
Registrado: Mar Sep 06, 2016 10:31 pm

Re: ENS y CCN

Mensaje por Pisotorre » Mié Abr 05, 2017 8:50 pm

Hola!!
REspecto al CCN tengo otra duda:
En la wiki pone: Dentro del CCN se encuentran dos partes integradas:

El Organismo de Certificación (OC) del Esquema Nacional de Evaluación y Certificación de la Seguridad de las Tecnologías de Información (ENECSTI).
El Centro Criptológico Nacional Computer Emergency Response Team (CCN-CERT).


Es correcto? En el enlace que pusisteis no pone nada del ENECSTI y estoy bastante confundida

mil gracias :D
:mrgreen: querer es poder :mrgreen:

Avatar de Usuario
gobispo
Usuario registrado
Mensajes: 24
Registrado: Jue Ago 13, 2009 3:45 pm

Re: ENS y CCN

Mensaje por gobispo » Mié Abr 12, 2017 12:36 pm

Pisotorre escribió:Hola!!
REspecto al CCN tengo otra duda:
En la wiki pone: Dentro del CCN se encuentran dos partes integradas:

El Organismo de Certificación (OC) del Esquema Nacional de Evaluación y Certificación de la Seguridad de las Tecnologías de Información (ENECSTI).
El Centro Criptológico Nacional Computer Emergency Response Team (CCN-CERT).


Es correcto? En el enlace que pusisteis no pone nada del ENECSTI y estoy bastante confundida

mil gracias :D
La verdad es que puede resultar confuso, pero las referencias están de un modo u otro.
En la URL relativa a las funciones del CCN hay a la izquierda un listado de enlaces. Justo al final del listado aparecen las dos funciones que indicas (Organismo de Certificación y CCN-CERT), y si pinchas en la primera podrás ver que hablan del ENECSTI para las tres certificaciones que emiten.

Saludos,
Willy.

Responder

Volver a “PRIMER EXAMEN 2016”

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 1 invitado