BOLETÍN OFICIAL DEL ESTADO Núm. 264 Miércoles 4 de noviembre de 2015 Sec. I. Pág. 104259 «4.6.1 Detección de intrusión [op.mon.1]. dimensiones Todas categoría básica media alta no aplica aplica = Categoría MEDIA Se dispondrán de herramientas de detección o de prevención de intrusión.» «4.6.2 Sistema de métricas [op.mon.2]. dimensiones Todas categoría básica media alta aplica + ++ Categoría BÁSICA: Se recopilarán los datos necesarios atendiendo a la categoría del sistema para conocer el grado de implantación de las medidas de seguridad que apliquen de las detalladas en el Anexo II y, en su caso, para proveer el informe anual requerido por el artículo 35. Categoría MEDIA: Además, se recopilaran datos para valorar el sistema de gestión de incidentes, permitiendo conocer – Número de incidentes de seguridad tratados. – Tiempo empleado para cerrar el 50% de los incidentes. – Tiempo empleado para cerrar el 90% de las incidentes. Categoría ALTA Se recopilarán datos para conocer la eficiencia del sistema de seguridad TIC: – Recursos consumidos: horas y presupuesto.» dimensiones Todas categoría básica media alta aplica = = Se realizarán las acciones necesarias para concienciar regularmente al personal acerca de su papel y responsabilidad para que la seguridad del sistema alcance los niveles exigidos. En particular, se recordará regularmente: a) La normativa de seguridad relativa al buen uso de los sistemas. b) La identificación de incidentes, actividades o comportamientos sospechosos que deban ser reportados para su tratamiento por personal especializado. c) El procedimiento de reporte de incidentes de seguridad, sean reales o falsas alarmas.» cve: BOE-A-2015-11881 Verificable en http://www.boe.es «5.2.3 Concienciación [mp.per.3].

Select target paragraph3