Manuals de seguretat

• MAGERIT – versió 2. Metodologia d'Anàlisi i Gestió de Riscos dels Sistemes d'Informació

 http://www.csi.map.es/csi/pg5m20.htm

• COBIT

http://www.isaca.org/cobit/

• SP-800-53 del NIST. Per a anàlisi de riscos i control de la seguretat

http://csrc.nist.gov/publications/nistpubs/800-53/SP800-53.pdf

Assessoria Legal

•  Agència de Protecció de Dades. LOPD

http://www.agpd.es

• LLEI DE SERVEIS DE LA SOCIETAT DE LA INFORMACIÓ. LSSI

http://www.lssi.es/

• Signatura electrònica

http://www.mityc.es/DGDSI/Servicios/FirmaElectronica/

• Llei de Propietat Intel·lectual

http://www.mcu.es/propiedadInt/CE/PropiedadIntelectual/PropiedadIntelectual.html

Estàndards de seguretat

• BS 7799 / UNE 17799

• ISO 27001

http://www.iso27001security.com/html/iso27001.html

• BS 25999 Continuïtat de negoci

http://www.bs25999.com/

Polítiques de seguretat

• Dipòsit de polítiques de seguretat

http://www.rediris.es/cert/links/politicas.es.html

• Polítiques i procediments aprovats pel Comité Operatiu de Seguretat de la Generalitat

http://comunidades.gva.es:9000/seguridad_codesi/DOCUMENTOS%20-%20ZONA%20PUBLICA/

• Models de polítiques de seguretat (ArCert Argentí)

http://www.arcert.gov.ar/politica/

• Exemple política de seguretat Universitat de Houston (Texas)

http://www.uh.edu/infotech/php/template.php?nonsvc_id=268

• Recomanacions sobre polítiques de seguretat de Microsoft

http://www.csirtcv.es/es/news/270/index.html

Enllaços d'interés

CSIRT

• Membres del FIRTS:

http://www.first.org/about/organization/teams/

• CSIRT europeus:

http://www.trusted-introducer.nl/teams/

•  CSIRT d'Àsia i Oceania membres d'APCERT:

http://www.apcert.org/about/structure/members.html

Estàndards de qualitat

• UNE-EN-ISO 9001:2000. Sistemes de Gestió de la Qualitat

http://www.iso.org/iso/iso_catalogue/management_standards/iso_9000_iso_14000/iso_9001_2000_and_sme_s.htm

Centres de resposta davant d'incidents nacionals

• IRIS-CERT

http://www.rediris.es/cert/

• EsCERT

http://escert.upc.edu/index.php/web/es/index.html

• CCN-CERT (Centro Criptológico Nacional)

https://www.ccn-cert.cni.es/

• Inteco-Cert

http://www.inteco.es/Seguridad/INTECOCERT

Vulnerabilitats

• Estàndard de nomenclatura de vulnerabilitats (US Department)

http://cve.mitre.org/

• Security Focus

http://www.securityfocus.com/

• Secunia

http://secunia.com/