La Serie CCN-STIC-800 establece las políticas y procedimientos adecuados para la implementación de las medidas contempladas en el Esquema Nacional de Seguridad.
Las Guías publicadas con fecha anterior a mayo de 2022 (fecha de publicación del nuevo RD 311/2022), pueden no concordar con lo dispuesto en el nuevo ENS, en cuanto a requisitos de aplicación. Las Guías 808 y 807 son las primeras actualizadas a lo dispuesto en el nuevo RD 311/2022.
Documento |
Publicado |
Actualizado |
Descargar |
|---|---|---|---|
| CCN-STIC-887B Guía rápida de Prowler | Mar 2023 | Mar 2023 | |
|
CCN-STIC-890 Adecuación al ENS conforme Requisitos Esenciales Seguridad según µCeENS
|
Ene 2023 | Mar 2023 | |
| CCN-STIC-887G Guía de Configuración segura para Monitorización y gestión AWS | Ene 2023 | Ene 2023 | |
| CCN-STIC-889F Guía de configuración segura para Oracle C@C Sistemas Exadata - Autonomous DB | Abr 2022 | Abr 2022 | Descargar |
| CCN-STIC-889E Guía de configuración segura para Oracle OCI Compute - Instancias VM y Bare Metal | Mar 2022 | Mar 2022 | Descargar |
| CCN-STIC-889D Guía de configuración segura para Oracle OCI Database - Instancias VM | Mar 2022 | Mar 2022 | Descargar |
| CCN-STIC-889C Guía de configuración segura para Oracle OCI - Arquitecturas Híbridas | Mar 2022 | Mar 2022 | Descargar |
| CCN-STIC-889 Perfil de cumplimiento especifico Oracle Cloud Servicio de Cloud Corporativo | Mar 2022 | Mar 2022 | Descargar |
| CCN-STIC-889A Oracle guía de configuración segura para IAM y servicios de seguridad | Mar 2022 | Mar 2022 | Descargar |
| CCN-STIC-889B Oracle guía de configuración segura para monitorización y gestión | Mar 2022 | Mar 2022 | Descargar |
| CCN-STIC-887F Guía de respuesta a incidentes de seguridad en AWS | Feb 2022 | Feb 2022 | Descargar |
|
CCN-STIC-881 Guía de Adecuación al ENS para Universidades |
Feb 2022 | May 2022 | Descargar |
| CCN-STIC-884F Guía de configuración segura para Microsoft Endpoint Manager | Ene 2022 | Ene 2022 | Descargar |
|
CCN-STIC-823 Use of Cloud Services |
Ene 2022 | Ene 2022 | |
| CCN-STIC-885G Guía de configuración segura para Microsoft Defender for Office 365 | Dic 2021 | Ene 2022 | Descargar |
| CCN-STIC-884E Guía de configuración segura para Azure Sentinel | Nov 2021 | Nov 2021 | Descargar |
| CCN-STIC-885F Guía de configuración segura para Microsoft Defender for Identity | Nov 2021 | Nov 2021 | Descargar |
| CCN-STIC-888C Guía de configuración segura para Contenedores | Nov 2021 | Nov 2021 | Descargar |
| CCN-STIC-885E Guía de configuración segura para Microsoft Defender for Endpoint | Oct 2021 | Oct 2021 | Descargar |
| CCN-STIC-885ES Escenario de nube para el manejo de información sensible en Microsoft Office 365 | Sep 2021 | Sep 2021 | |
| CCN-STIC-888B Guía de configuración segura para GCP | Sep 2021 | Sep 2021 | Descargar |
| CCN-STIC-888A Guía de configuración segura para Google WorkSpace | Sep 2021 | Sep 2021 | Descargar |
| CCN-STIC-888 Perfil de Cumplimiento Específico para Google Cloud Servicio de Cloud Corporativo | Sep 2021 | Sep 2021 | Descargar |
| CCN-STIC-887E Guía de configuración segura Amazon WorkSpaces | Abr 2021 | Ene 2023 | Descargar |
| CCN-STIC-887D Guía de configuración segura Multi-Cuenta AWS | Abr 2021 | Jul 2021 | Descargar |
| CCN-STIC-887C Guía de configuración segura de conectividad híbrida en AWS | Feb 2021 | Jul 2021 | Descargar |
| CCN-STIC-887 Perfil de cumplimiento específico para AWS Servicio de Cloud Corporativo | Dic 2020 | Dic 2020 | Descargar |
| CCN-STIC-887A Guía de configuración segura AWS | Dic 2020 | Jul 2021 | Descargar |
| CCN-STIC-887B Guía rápida de Prowler | Dic 2020 | Dic 2020 | Descargar |
| CCN-STIC-857 Security requirements for E-Health Applications in the context of the ENS | Sep 2020 | Sep 2020 | Descargar |
| CCN-STIC-857 Requisitos de seguridad para Aplicaciones de Cibersalud en el contexto del ENS | Sep 2020 | Sep 2020 | Descargar |
| CCN-STIC-858 Implantación de sistemas SaaS en modo local (on-premise) | Jun 2020 | Jun 2020 | Descargar |
| CCN-STIC-885 Office 365 Specific compliance profile Corporate Cloud Service | Dic 2019 | Dic 2019 | Descargar |
| CCN-STIC-884 Specific compliance profile for Azure Corporate Cloud Service | Dic 2019 | Dic 2019 | Descargar |
| CCN-STIC-852 Application of the ENS in paying agencies | May 2020 | May 2023 | |
| CCN-STIC-885D Secure Configuration Guide for Microsoft Teams | Ene 2020 | Ene 2020 | Descargar |
| CCN-STIC-852 Perfil de Cumplimiento Específico Organismos Pagadores | May 2020 | May 2023 | |
| CCN-STIC-884B Secure configuration guide for Azure Kubernetes Services | Ene 2020 | Ene 2020 | Descargar |
| CCN-STIC-884C Secure configuration guide for Azure SQL Database | Ene 2020 | Ene 2020 | |
| CCN-STIC-884D Secure configuration guide for Cognitive Services | Ene 2020 | Ene 2020 | Descargar |
| CCN-STIC-885B Secure Configuration Guide for SharePoint Online | Dic 2019 | Dic 2019 | Descargar |
| CCN-STIC-885C Secure Configuration Guide for Exchange Online | Dic 2019 | Dic 2019 | Descargar |
| CCN-STIC-884A Secure Configuration Guide for Azure | Dic 2019 | Dic 2019 | Descargar |
| CCN-STIC-885A Secure Setup Guide for Office 365 | Dic 2019 | Dic 2019 | Descargar |
| CCN-STIC-886 Perfil de cumplimiento específico para LORETO-NG BASE | Dic 2019 | Nov 2022 | Descargar |
| CCN-STIC-885 Perfil de cumplimiento específico para Office 365 Servicio de Cloud Corporativo | Dic 2019 | Dic 2019 | Descargar |
| CCN-STIC-884 Perfil de cumplimiento específico para Azure Servicio de Cloud Corporativo | Dic 2019 | Dic 2019 | Descargar |
| CCN-STIC-885D Guía de configuración segura para Microsoft Teams | Ene 2020 | Ene 2020 | Descargar |
| CCN-STIC-885C Guía de configuración segura para Exchange Online | Ene 2020 | Ene 2020 | Descargar |
| CCN-STIC-885B Guía de configuración segura para Sharepoint Online | Ene 2020 | Ene 2020 | Descargar |
| CCN-STIC-884D Guía de configuración segura para Azure Cognitive Services | Ene 2020 | Ene 2020 | Descargar |
| CCN-STIC-884C Guía de configuración segura para SQL Database | Ene 2020 | Ene 2020 | |
| CCN-STIC-884B Guía de configuración segura para Kubernetes Services | Ene 2020 | Ene 2020 | Descargar |
| CCN-STIC-885A Guía de configuración segura para Office 365 | Dic 2019 | Dic 2019 | Descargar |
| CCN-STIC-884A Guía de configuración segura para Azure | Dic 2019 | Dic 2019 | Descargar |
| CCN-STIC-826 Implementación de Seguridad Nextcloud |
Nov 2019 | Nov 2019 | Descargar |
| CCN-STIC-882 Guía de Análisis de Riesgos para Entidades Locales | Jun 2019 | Jun 2019 | |
|
CCN-STIC-883 Guía de implantación del ENS para Entidades Locales
|
May 2020 | May 2020 | Descargar |
| CCN-STIC-819 Medidas Compensatorias | Oct 2018 | Oct 2018 | Descargar |
| CCN-STIC-834 Protección ante Código Dañino en el ENS | Sep 2018 | Sep 2018 | Descargar |
| CCN-STIC-831 Registro de la actividad de los usuarios | Mar 2018 | Mar 2018 | |
| CCN-STIC-837 ENS. Seguridad en Bluetooth | Feb 2018 | Feb 2018 | |
| CCN-STIC-874 Clúster de Conmutación por error en Windows Server 2012 R2 | Ago 2017 | Ago 2017 | |
| CCN-STIC-816 Seguridad en Redes Inalámbricas en el ENS | Jul 2017 | Jul 2017 | Descargar |
| CCN-STIC-875 Implementación del ENS en MS SCCM 2012 R2 | Jul 2017 | Jul 2017 | |
| CCN-STIC-836 ENS - Seguridad en VPN | Jun 2017 | Feb 2022 | Descargar |
| CCN-STIC-825 ENS - National Security Framework. Certifications 27001 | Abr 2017 | Abr 2017 | Descargar |
| CCN-STIC-835 Borrado de metadatos en el marco del ENS | Mar 2017 | Mar 2017 | Descargar |
| CCN-STIC-817 National Security Framework cyber-incident management | Jul 2016 | Jun 2018 | Descargar |
| CCN-STIC-871 Implementación del ENS en Servidor de Impresión sobre Windows Server 2012 R2 | Feb 2017 | Feb 2017 | |
| CCN-STIC-872 Implementación del ENS en Servidor de Ficheros sobre Windows Server 2012 R2 | Feb 2017 | Feb 2017 | |
| CCN-STIC-873 Implementación del ENS en IIS 8 5 sobre Windows Server 2012 R2 | Nov 2016 | Feb 2017 | |
| CCN-STIC-880 Implementación del ENS en Exchange 2013 sobre Windows Server 2012 R2 | Nov 2016 | Nov 2016 | |
| CCN-STIC-830 Ámbito de aplicación del Esquema Nacional de Seguridad | Sep 2016 | Sep 2016 | Descargar |
| CCN-STIC-800 Glosario de términos y abreviaturas del ENS | Mar 2011 | Feb 2016 | Descargar |
| CCN-STIC-801 Responsabilidades y Funciones en el ENS | Abr 2010 | Mar 2019 | Descargar |
| CCN-STIC-802 Auditoría del ENS | Jun 2010 | Abr 2017 | Descargar |
|
CCN-STIC-803 Valoración de Sistemas en el ENS |
May 2010 | May 2020 | |
| CCN-STIC-804 ENS. Guía de implantación | Feb 2010 | Jun 2017 | Descargar |
| CCN-STIC-805 Política de Seguridad de la Información | Sep 2011 | Sep 2011 | Descargar |
| CCN-STIC-806 Plan de Adecuación al ENS | Ago 2010 | Jun 2020 | Descargar |
| CCN-STIC-807 Criptología de empleo en el ENS | Jul 2011 | May 2022 | Descargar |
|
CCN-STIC-808 Verificación del cumplimiento de las medidas en el ENS |
Oct 2010 | Nov 2022 | |
|
CCN-STIC-809 Declaración, certificación y aprobación provisional de conformidad con el ENS y distintivos de cumplimiento |
Jul 2010 | Oct 2022 | Descargar |
| CCN-STIC-810 Guía de Creación de CERT's | Sep 2011 | Sep 2011 | Descargar |
| CCN-STIC-811 Interconexión en el ENS | Sep 2011 | Oct 2017 | Descargar |
| CCN-STIC-812 Seguridad en servicios web | Ago 2011 | Jun 2023 | Descargar |
| CCN-STIC-814 Seguridad en servicio de correo | Ago 2011 | Ago 2011 | Descargar |
| CCn-STIC-815 Indicadores y métricas en el ENS | Abr 2012 | Mar 2014 | Descargar |
| CCN-STIC-818 Herramientas de Seguridad en el ENS | Oct 2012 | Oct 2012 | Descargar |
| CCn-STIC-820 Protección contra Denegación de Servicio | Jun 2013 | Jun 2013 | Descargar |
|
CCN-STIC-821 Normas de Seguridad en el ENS |
Nov 2012 | Feb 2018 | Descargar |
|
CCN-STIC-822 Procedimientos de Seguridad |
Oct 2012 | Oct 2012 | Descargar |
|
CCN-STIC-823 Utilización de servicios en la nube |
Oct 2012 | Sep 2020 | |
|
CCN-STIC-824 Información del Estado de Seguridad |
Nov 2012 | May 2020 | |
| CCN-STIC-825 Esquema Nacional de Seguridad. Certificaciones 27001 | Nov 2013 | Nov 2013 | Descargar |
| CCN-STIC-827 Gestión y uso de dispositivos móviles | May 2014 | May 2014 | Descargar |
|
CCN-STIC-844 Manual de usuario de INES |
Sep 2015 | May 2020 | |
| CCN-STIC-850A Implantación del ENS en Windows 7 (cliente en dominio) | Ago 2014 | Ago 2014 | |
| CCN-STIC-850B Implementación del ENS en Windows 7 (cliente independiente) | Oct 2014 | Oct 2014 | |
| CCN-STIC-851A Impantación del ENS en Windows Server 2008 R2 (controlador de dominio y servidor miembro) | Jun 2014 | Jun 2014 | |
| CCN-STIC-851B Implementación del ENS en Windows Server 2008 R2 (servidor independiente) | Sep 2014 | Sep 2014 | |
| CCN-STIC-817 Esquema Nacional de Seguridad. Gestión de Ciberincidentes | Ago 2012 | Abr 2020 | Descargar |
| CCN-STIC-859 Recolección y consolidación de eventos con Windows Server 2008 R2 | Feb 2015 | Feb 2015 | |
| CCN-STIC-870A Implementación del ENS en Windows Server 2012 R2 (controlador de dominio y servidor miembro) | Jul 2015 | Jul 2015 | |
| CCN-STIC-870B Implementación del ENS en Windows Server 2012 R2 (servidor independiente) | Ago 2015 | Ago 2015 | |
| CCN-STIC-860 Seguridad en el Servicio Outlook Web App (OWA) de MS Exchange Server 2010 | Ago 2015 | Ago 2015 | |
| CCN-STIC-869 Implementación de AppLocker en el ENS | Oct 2015 | Oct 2015 | |
| CCN-STIC-845A LUCIA. Manual de Usuario | Feb 2016 | Oct 2020 | Descargar |
| CCN-STIC-845B LUCIA. Manual de Usuario con Sistema de Alerta Temprana (SAT) | Feb 2016 | Oct 2020 | Descargar |
| CCN-STIC-845C LUCIA. Manual Instalación Organismo | Feb 2016 | Oct 2020 | |
| CCN-STIC-845D LUCIA. Manual de Administrador | Feb 2016 | Oct 2020 | Descargar |
