1. Disposiciones generales

Versión comentada del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica. No dudes en añadir tus comentarios.

Para lograr el cumplimiento de los principios básicos y requisitos mínimos establecidos, se aplicarán las medidas de seguridad indicadas en este anexo, las cuales serán proporcionales a:
1. Las dimensiones de seguridad relevantes en el sistema a proteger.
2. La categoría del sistema de información a proteger.
Las medidas de seguridad se dividen en tres grupos:
1. Marco organizativo [org]. Constituido por el conjunto de medidas relacionadas con la organización global de la seguridad.
2. Marco operacional [op]. Formado por las medidas a tomar para proteger la operación del sistema como conjunto integral de componentes para un fin.
3. Medidas de protección [mp]. Se centran en proteger activos concretos, según su naturaleza y la calidad exigida por el nivel de seguridad de las dimensiones afectadas.