Base legislativa del Tema 36 de Tramitación Procesal

1.El sistema de información ha de disponer de una estrategia de protección constituida por múltiples capas de seguridad, dispuesta de forma que, cuando una de las capas sea comprometida, permita:

a)Desarrollar una reacción adecuada frente a los incidentes que no han podido evitarse, reduciendo la probabilidad de que el sistema sea comprometido en su conjunto.

b)Minimizar el impacto final sobre el mismo.

2.Las líneas de defensa han de estar constituidas por medidas de naturaleza organizativa, física y lógica.

1.La vigilancia continua permitirá la detección de actividades o comportamientos anómalos y su oportuna respuesta.

2.La evaluación permanente del estado de la seguridad de los activos permitirá medir su evolución, detectando vulnerabilidades e identificando deficiencias de configuración.

3.Las medidas de seguridad se reevaluarán y actualizarán periódicamente, adecuando su eficacia a la evolución de los riesgos y los sistemas de protección, pudiendo llegar a un replanteamiento de la seguridad, si fuese necesario.