C-IED COE: acreditación de un sistema TIC que trata información clasificada

Jesús Mª Díaz Moreno
CID Head & INFOSEC Officer
Centro de Excelencia Contra Artefactos Improvisados
C-IED COE

Enrique Fojón Chamorro
Ingeniero Senior de ISDEFE y Senior Security Consultant en el Centro de Excelencia Contra Artefactos Improvisados C-IED COE

En el presente artículo, los autores explican los pasos dados en el proceso de acreditación de ALPHA, sistema TIC que maneja información clasificada hasta grado de secreto en el ámbito del C-IED COE, el Centro de Excelencia Contra Artefactos Improvisados, un Organismo Militar Internacional al servicio de la OTAN creado por España. El proceso de acreditación de un sistema TIC clasificado, que es poco conocido en el ámbito civil, obliga a la realización formal y global del proceso de ‘securización’ y de gestión de riesgos, y a que el trabajo sea contrastado por el organismo acreditador, en este caso el CCN. Sin duda, la lectura de este proyecto da una perspectiva de la protección y la seguridad de sistemas de alto nivel.