BOLETÍN OFICIAL DEL ESTADO
Núm. 264
Miércoles 4 de noviembre de 2015
Sec. I. Pág. 104259
«4.6.1 Detección de intrusión [op.mon.1].
dimensiones
Todas
categoría
básica
media
alta
no aplica
aplica
=
Categoría MEDIA
Se dispondrán de herramientas de detección o de prevención de intrusión.»
«4.6.2 Sistema de métricas [op.mon.2].
dimensiones
Todas
categoría
básica
media
alta
aplica
+
++
Categoría BÁSICA:
Se recopilarán los datos necesarios atendiendo a la categoría del sistema para
conocer el grado de implantación de las medidas de seguridad que apliquen de las
detalladas en el Anexo II y, en su caso, para proveer el informe anual requerido por
el artículo 35.
Categoría MEDIA:
Además, se recopilaran datos para valorar el sistema de gestión de incidentes,
permitiendo conocer
– Número de incidentes de seguridad tratados.
– Tiempo empleado para cerrar el 50% de los incidentes.
– Tiempo empleado para cerrar el 90% de las incidentes.
Categoría ALTA
Se recopilarán datos para conocer la eficiencia del sistema de seguridad TIC:
– Recursos consumidos: horas y presupuesto.»
dimensiones
Todas
categoría
básica
media
alta
aplica
=
=
Se realizarán las acciones necesarias para concienciar regularmente al personal
acerca de su papel y responsabilidad para que la seguridad del sistema alcance los
niveles exigidos.
En particular, se recordará regularmente:
a) La normativa de seguridad relativa al buen uso de los sistemas.
b) La identificación de incidentes, actividades o comportamientos sospechosos
que deban ser reportados para su tratamiento por personal especializado.
c) El procedimiento de reporte de incidentes de seguridad, sean reales o falsas
alarmas.»
cve: BOE-A-2015-11881
Verificable en http://www.boe.es
«5.2.3 Concienciación [mp.per.3].