SGSI Dokumentazioa

1. SGSIren eremu

L’abast del sistema de gestió de seguretat de la informació (SGSI) cobreix tots els serveis prestats per Intergrid (Opengea SCCL), incloent:

• Cloud Hosting, Dedikatutako Hosting eta VPS.
• Domeinuen erregistroa eta kudeaketa.\"
• Web aplikazioak hodeian.\"
• Alemaniako, Finlandiako, Estatu Batuetako eta Singapurko Aurreratutako Datu Zentroetan kokatutako azpiegitura fisikoa, eta Intergrid-ek Barcelonatik erabat kudeatua.\"

2. Informazio segurtasun politika

Intergrid konprometitzen da bere informazioaren eta bere bezeroen konfidentzialtasuna, integritatea eta eskuragarritasuna babesten, kontrol tekniko eta antolakuntza egokiak erabiliz, arriskuen ebaluazio etengabea eta SGSIren hobekuntza etengabea bidez.

3. Arriskuen analisi eta tratamenduaren metodologia

• Identificació d’actius, amenaces i vulnerabilitats.
• Avaluació d’impacte i probabilitat (Alt, Mitjà, Baix, Nul).
• Neurri eta kontrolen esleipena arriskuak murrizteko.
• Erresidual arriskuaren eta arduradunaren dokumentazioa.

4. Declaració d’aplicabilitat (SoA)

Adierazpen honek ISO/IEC 27001:2022 arauaren betebeharren konpromisoa eta benetako aplikazioa ziurtatzen du, erakundearen ardura-adierezpen bidez.

S’han seleccionat i aplicat controls de l’annex A de la norma ISO/IEC 27001 segons l’avaluació de riscos. Incloent:

• A.5: Polítiques de seguretat
• A.6: Organització de la seguretat
• A.8: Gestió d’actius
• A.9: Control d’accés
• A.12: Seguretat operativa
• A.13: Seguretat de les comunicacions
• A.15: Relacions amb proveïdors
• A.16: Gestió d’incidents de seguretat
• A.17: Continuïtat del negoci

5. Segurtasun helburuak

• Web zerbitzuetan gertatzen diren datu ihesak saihestu
• Assegurar l’autenticació i accés legítim a sistemes
• Babeskopien integritatea eta eskuragarritasuna bermatu
• RGPDren betetzea ziurtatu\"

6. Gako erregistroak

• Registre d’actius i responsabilitats
• Segurtasun heziketaren erregistroa
• Segurtasun gertakariak
• Barneko auditoiak eta zuzendaritzaren berrikuspenak

7. Prozedura espezifikoak

Gestió d’incidents de seguretat

Tots els incidents s’han de reportar immediatament al responsable del SGSI. Es documentaran en el registre d’incidents i es realitzarà una anàlisi per identificar causes, impacte i accions correctives.

Control d’accessos

• Rol eta beharren arabera mugatutako sarbidea
• Autentifikazio sendoa: gako konplexuak eta 2FA
• Baimenen berrikuspen periodikoa\"

Babeskopien politika

• Egunero eta astero automatikoki egindako babeskopiak
• Datu Zentro anitzetako erreplikazioa (kokapen fisiko independenteak)
• Errestaurazio frogak erregular

Política d’ús acceptable

Els usuaris i tècnics només poden utilitzar els recursos d’Intergrid per a finalitats autoritzades. Qualsevol ús abusiu, il·legal o que comprometi la seguretat serà objecte de sanció.

Hirugarrenen eta hornitzaileen kudeaketa

• Konfidantzialitate akordioak kolaboratzaileekin
• Control de l’accés dels proveïdors a sistemes interns
• Subkontratatutako zerbitzuen aldizkako berrikusketa\"

Negozioaren jarraipena\"

• Georedundanteen babeskopiak eta etengabeko monitorizazioa
• Desastreen aurreko berreskuratze prozedurak
• Krisi egoeretan gako rolak esleitzea

Entzutenak eta etengabeko hobekuntza

• SGSIren barneko auditoria periodikoak\"
• Politika eta prozeduren berrikusketa
• Registre d’accions correctives i de millora

Gailu eta ekipamenduen kudeaketa

• Inventari actualitzat d’equips i dispositius
• Pantaila blokeatzeko politika eta disko zifratzea
• Limitació de l’ús de dispositius externs (USB, etc.)

Emailaren segurtasuna

• Suspekozko posta elektronikoen iragazketa (spam, phishing)
• SPF, DKIM eta DMARC konfigurazioa
• Restriccions d’enviament i revisió de campanyes

Informazioaren sailkapena eta kudeaketa

• Sensibilitatearen arabera etiketatzea (konfidentziala, barrutikoa...)
• Banaketa murrizketak sailkapenaren arabera
• Zaharkitutako informazioaren suntsiketa segurua

Prestakuntza eta sentsibilizazioa

• Segurtasun heziketako saio periodikoak\"
• Pertsonal guztia kontzientziatzeko kanpainak
• Phishing simulazioaren proba puntualak

Erregistroen eta ebidentzien kudeaketa\"

• Erregistroen kontserbazioa arautegiak ezarritako epean
• Konfidantzialen erregistroetarako sarbide-kontrola
• Integritatea eta eskuragarritasuna bermatuta sistemak errepikatuz\"

Proiektu eta bezeroentzako politika zehatzak\"

• Proiektuko segurtasun arduradunen esleipena
• Pribatutasun kontrolak eta partekatze mugatuak kontratuen arabera\"
• Bezeroei zerbitzuak hedatu aurretiko segurtasun balidazioa

Aquesta documentació és bàsica i extensible segons l’evolució del SGSI. Es recomana revisar-la com a mínim anualment o després d’incidents significatius.

Arriskuen analisia (SGSI - ISO 27001)

Empresa: Intergrid (Opengea SCCL)
Data: 15-10-2024
Erabilera: Serveis de hosting (cloud, dedicat, VPS), dominis i aplicacions web.

Informazio Segurtasun Politikak (ISP)

Empresa: Intergrid (Opengea SCCL)
Onartze data: 15-10-2024
Onartua: Direcció Tècnica

1. Helburua: Garantir la konfidentzialitatea, integritatea eta eskuragarritasuna de la informació, dades de clients i sistemes.
2. Erabilera: Tota la infraestructura de hosting i aplicacions desenvolupades o allotjades per Intergrid.
3. Konpromisoa: Aplicació del marc ISO/IEC 27001.
4. Arduraduna: Compliment per tot el personal.
5. Gako neurriak:
   • Control d'accés per rol i 2FA
   • Babes-kopiak banatuta
   • Inzidentzien monitorizazioa
   • Urteroko arriskuen ebaluazioa
   • Prestakuntza eta sentsibilizazioa
6. Berrikusketa: Anual.

Aplikagarritasunaren Adierazpena (SoA) - ISO 27001

Data: 15-10-2024
SGSI-aren arduraduna: Jordi Berenguer / Director tècnic

Bertsioa: 4.8 — Azken berrikusketa: 15-10-2024