Base legislativa del Tema 37 de Tramitación Procesal

El objeto último de la seguridad de la información es garantizar que una organización podrá cumplir sus objetivos, desarrollar sus funciones y ejercer sus competencias utilizando sistemas de información. Por ello, en materia de seguridad de la información deberán tenerse en cuenta los siguientes principios básicos:

a)Seguridad como proceso integral.

b)Gestión de la seguridad basada en los riesgos.

c)Prevención, detección, respuesta y conservación.

d)Existencia de líneas de defensa.

e)Vigilancia continua.

f)Reevaluación periódica.

g)Diferenciación de responsabilidades.

1.La vigilancia continua permitirá la detección de actividades o comportamientos anómalos y su oportuna respuesta.

2.La evaluación permanente del estado de la seguridad de los activos permitirá medir su evolución, detectando vulnerabilidades e identificando deficiencias de configuración.

3.Las medidas de seguridad se reevaluarán y actualizarán periódicamente, adecuando su eficacia a la evolución de los riesgos y los sistemas de protección, pudiendo llegar a un replanteamiento de la seguridad, si fuese necesario.