Normativa y Gestión de Seguridad de la Información

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

Según el texto, ¿cuál es el propósito principal de este marco?

Definir las responsabilidades del personal en la gestión de la seguridad de la información.
Establecer lineamientos para la protección de los Sistemas de Información de la Organización. (correct)
Regular el uso de las redes de comunicación dentro de la Organización.
Implementar un sistema de control de acceso a la información confidencial.

De acuerdo con el texto, ¿quiénes tienen acceso a este marco?

Solo los miembros del equipo de gestión de seguridad de la información.
Todos los miembros de la Organización que lo necesiten. (correct)
Solamente el personal de la Subdirección de Seguridad en la Información.
Únicamente los proveedores externos que trabajan con la Organización.

¿Qué tipo de legislación se utiliza como base para este marco?

Legislación sobre protección de datos personales.
Legislación vigente en general. (correct)
Legislación específica para la gestión de la seguridad de la información.
Legislación sobre propiedad intelectual.

Según el texto, ¿con qué frecuencia se revisa este marco?

Periódicamente, para garantizar su actualización. (A) Signup and view all the answers

De acuerdo con el texto, ¿quién es responsable de la actualización del marco?

No se especifica en el texto. (D) Signup and view all the answers

¿Cuál de las siguientes características de la información NO está incluida dentro del objetivo de garantizar la seguridad de la información de la Organización?

Legibilidad (C) Signup and view all the answers

De acuerdo con el texto, ¿qué relación existe entre la estructura organizativa del 'Modelo de Gobierno' y la seguridad de la información?

La estructura organizativa del 'Modelo de Gobierno' permite una gestión y operación adecuadas de la seguridad de la información en las diferentes Áreas de Negocio. (A) Signup and view all the answers

De las siguientes afirmaciones, ¿cuál describe correctamente la relación entre la seguridad de la información y los sistemas de gestión y operacionales?

Los sistemas de gestión y operacionales se consideran activos estratégicos, al igual que la información, y su seguridad es crucial. (D) Signup and view all the answers

¿Qué implica el compromiso de la Organización con la 'Trazabilidad' de la información?

Mantener un registro de las modificaciones y usos de la información. (D) Signup and view all the answers

Según el texto, ¿cuál es el objetivo principal de la Organización al considerar la información como un activo estratégico?

Garantizar la seguridad de la información y los sistemas que la respaldan. (A) Signup and view all the answers

De acuerdo con el texto, ¿por qué es importante la 'Confidencialidad' de la información?

Para evitar la divulgación de información sensible a terceros no autorizados. (B) Signup and view all the answers

¿Cuál de las siguientes opciones NO es una responsabilidad de la Organización en relación a la seguridad de la información?

Desarrollar estrategias para la protección de la propiedad intelectual de terceros. (C) Signup and view all the answers

Según el texto, ¿cuál es la relación entre los 'sistemas de gestión y operacionales' y los objetivos de seguridad de la información?

Los sistemas de gestión y operacionales deben diseñarse con el objetivo de garantizar la seguridad de la información. (D) Signup and view all the answers

Según el Real Decreto 641/2011, ¿qué tipo de cambios se introducen en el Reglamento sobre seguridad en la circulación de la Red Ferroviaria de Interés General aprobado por Real Decreto 810/2007?

Modifica y actualiza aspectos específicos del reglamento 810/2007, sin derogarlo por completo. (D) Signup and view all the answers

El Reglamento (UE) 910/2014, conocido como eIDAS, ¿a qué ámbito de la seguridad de la información se aplica?

A la identificación electrónica y los servicios de confianza para las transacciones electrónicas dentro del mercado interior. (A) Signup and view all the answers

¿Qué tipo de documento legal regula la protección de las Infraestructuras Críticas en España?

Real Decreto 704/2011. (D) Signup and view all the answers

La Resolución de 8 de septiembre de 2015, ¿qué tipo de documento legal representa?

Una resolución que desarrolla y define aspectos particulares de los planes de seguridad para el sector. (A) Signup and view all the answers

¿Cuál es la relación entre el Real Decreto 641/2011 y el Reglamento (UE) 910/2014? (eIDAS)

El Reglamento eIDAS ofrece un marco general de identificación electrónica y confianza digital que puede aplicarse al ámbito del transporte ferroviario dentro del Real Decreto 641/2011. (A) Signup and view all the answers

Según la información, ¿qué tipo de plan de seguridad es obligatorio para el Operador del sector ferroviario?

Plan de Seguridad del Operador. (B) Signup and view all the answers

¿De qué se encarga la Ley de Protección de Infraestructuras Críticas (LPIC)?

Regular la gestión de las infraestructuras críticas en España, incluyendo medidas de seguridad y respuesta ante amenazas. (D) Signup and view all the answers

De los documentos mencionados, ¿cuál se centra en la seguridad de las infraestructuras críticas en general, sin centrarse en un sector específico?

Real Decreto 704/2011. (C) Signup and view all the answers

Según el contenido, ¿qué es la Comisión de Seguridad Integral?

Un órgano de gobernanza que coordina las estrategias de seguridad entre las distintas áreas. (A) Signup and view all the answers

El objetivo principal del Modelo de Gobierno y Gestión de la Seguridad de la Información es:

Integrar las capas de gobierno, gestión y operación de la seguridad, asegurando la correcta ejecución de las funciones y responsabilidades. (A) Signup and view all the answers

La separación de funciones y responsabilidades en la gestión de seguridad de la información busca principalmente:

Reducir la posibilidad de modificaciones no autorizadas o usos indebidos de los activos de la organización. (D) Signup and view all the answers

De acuerdo con el contenido, ¿qué áreas, además de la Dirección General de Seguridad, Procesos y Sistemas Corporativos, deben estar representadas en la Comisión de Seguridad Integral?

Direcciones de Sistemas de Información, Operaciones y Seguridad. (B) Signup and view all the answers

El contenido enfatiza la importancia de la identificación e implementación de las funciones y responsabilidades en la gestión de la seguridad de la información. Esto implica que:

La comunicación y coordinación entre las áreas con responsabilidad en seguridad es fundamental. (C) Signup and view all the answers

La segregación de funciones en la gestión de seguridad de la información es un mecanismo para:

Evitar riesgos de seguridad al concentrar el control en una sola persona. (D) Signup and view all the answers

El contenido menciona que la Comisión de Seguridad Integral es un órgano de gobierno e interrelación. Esto implica que:

La Comisión de Seguridad Integral debe tener comunicación con las diferentes áreas afectadas. (A) Signup and view all the answers

La frase "garantizando la identificación e implementación de las funciones y responsabilidades clave" se refiere a:

La asignación de roles y tareas específicas a cada miembro del equipo de seguridad. (C) Signup and view all the answers

¿Cuál es el objetivo principal de la Subdirección de Seguridad de la Información (SSI) de la Organización?

Garantizar la seguridad, integridad y privacidad de los sistemas de información de la Organización. (A) Signup and view all the answers

De acuerdo con el texto, ¿qué factores han contribuido al aumento de la complejidad y la importancia de los sistemas de información?

La evolución y desarrollo de los sistemas de información. (B) Signup and view all the answers

¿Cuál es el propósito de la sección "Control de Modificaciones" en este documento?

Documentar las actualizaciones y cambios realizados al documento (A) Signup and view all the answers

¿Cuál de las siguientes afirmaciones es CORRECTA en relación al documento?

La autenticidad del documento se puede verificar a través de un código seguro de verificación único (A) Signup and view all the answers

El número "2" que aparece en la página 2 de 18 del documento se refiere a:

La revisión del documento (A) Signup and view all the answers

De acuerdo con el texto, ¿a qué categoría pertenece la "Política de Seguridad de la Información de ADIF y ADIF AV"?

Normativa interna (B) Signup and view all the answers

El término "USO INTERNO" que aparece en el documento, indica que:

El contenido del documento es confidencial y sólo para uso interno (D) Signup and view all the answers

De acuerdo con el documento, ¿cuál es el propósito de la sección "FIRMAS"?

Asegurar la accountability de las personas que han participado en la revisión y creación del documento (B) Signup and view all the answers

El contenido del documento sugiere que:

Se trata de un documento técnico, escrito por expertos en seguridad de la información (C) Signup and view all the answers

A partir del contenido del documento, ¿qué se puede inferir sobre la estructura organizativa de ADIF?

Existe una estrecha colaboración entre la Dirección General de Seguridad y la Subdirección de Seguridad en la Información (B) Signup and view all the answers

Flashcards

Real Decreto 641/2011

Modifica el Reglamento sobre seguridad en la circulación ferroviaria.

Reglamento UE 910/2014

Reglamento sobre identificación electrónica y servicios de confianza.