Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento

Referencias

En esta columna se transcriben todas las referencias mencionadas el Marco de Ciberseguridad de NIST para cada subcategoría.

Tal como se menciona en el CSF NIST, la información sobre las referencias informativas descritas aquí, se pueden encontrar en los siguientes enlaces:

• Control Objectives for Information and Related Technology

• CIS Critical Security Controls for Effective Cyber Defense

• American National Standards Institute/International Society of Automation (ANSI/ISA)-62443-2-1 (99.02.01)-2009, Security for Industrial Automation and Control Systems: Establishing an Industrial Automation and Control Systems Security Program

• ANSI/ISA-62443-3-3 (99.03.03)-2013, Security for Industrial Automation and Control Systems: System Security Requirements and Security Levels

• ISO/IEC 27001, Information technology -Security techniques -Information security management systems -Requirements

• NIST SP 800-53 Rev. 4-NIST Special Publication 800-53 Revision 4, Security and Privacy Controls for Federal Information Systems and Organizations, abril de 2013 (incluidas las actualizaciones al 22 de enero de 2015). Las referencias informativas solo se asignan al nivel de control, aunque cualquier mejora de control posiblemente puede resultar útil para lograr un resultado de subcategoría.

• Las Referencias no son exhaustivas, es decir que no todos los elementos (por ejemplo, control, requisitos) de una Referencia dada se asignan a las Subcategorías del Marco de trabajo.