Base legislativa del Tema 33 de Tramitación Procesal

El objeto último de la seguridad de la información es garantizar que una organización podrá cumplir sus objetivos, desarrollar sus funciones y ejercer sus competencias utilizando sistemas de información. Por ello, en materia de seguridad de la información deberán tenerse en cuenta los siguientes principios básicos:

a)Seguridad como proceso integral.

b)Gestión de la seguridad basada en los riesgos.

c)Prevención, detección, respuesta y conservación.

d)Existencia de líneas de defensa.

e)Vigilancia continua.

f)Reevaluación periódica.

g)Diferenciación de responsabilidades.

1.La seguridad se entiende como un proceso integral constituido por todos los elementos humanos, materiales, técnicos, jurídicos y organizativos relacionados con el sistema de información. La aplicación del ENS estará presidida por este principio, que excluye cualquier actuación puntual o tratamiento coyuntural.

2.Se prestará la máxima atención a la concienciación de las personas que intervienen en el proceso y la de los responsables jerárquicos, para evitar que la ignorancia, la falta de organización y de coordinación o de instrucciones adecuadas constituyan fuentes de riesgo para la seguridad.