El Centro Criptológico Nacional ( CCN ) es una agencia de inteligencia española dentro del Centro Nacional de Inteligencia responsable del criptoanálisis y descifrado por procedimientos manuales, medios electrónicos y criptofonía, así como de realizar investigaciones tecnológico-criptográficas y formar al personal especializado en criptología . [2] La CCN está regulada legalmente por el Real Decreto 421/2004, de 12 de marzo . [3]
Centro Criptológico Nacional | |
Descripción general de la agencia | |
---|---|
Formado | 12 de marzo de 2004 |
Jurisdicción | Gobierno de España |
Sede | Madrid, España |
Ejecutivos de agencias |
|
Agencia matriz | Centro Nacional de Inteligencia |
Sitio web | www.ccn.cni.es |
De CCN depende:
- CCN- CERT . Un grupo de expertos que maneja incidentes de seguridad informática .
- Organismo de certificación. Un organismo responsable de certificar si los sistemas de tecnología de la información y las comunicaciones son seguros.
Funciones
Las funciones del CCN son: [2]
- Desarrollar y difundir estándares, instrucciones, guías y recomendaciones para garantizar la seguridad de los sistemas de tecnología de la información y las comunicaciones de la Administración del Estado.
- Capacitar al personal de la administración especializado en el campo de la seguridad de los sistemas de la información y comunicaciones a través del CCN- CERT .
- Constituir el Organismo de Certificación del Esquema Nacional de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información.
- Evaluar y acreditar la capacidad de los productos de cifrado y los sistemas de TI para procesar, almacenar o transmitir información de forma segura.
- Coordinar la adquisición y desarrollo de tecnología de seguridad.
- Proteja la información clasificada .
- Establecer relaciones con organismos similares en otros países.
Director
El director de CCN es el mismo que el director del CNI , Félix Sanz Roldán . Sin embargo, la competencia de la gestión del centro recae en un subdirector apoyado por un subdirector adjunto. Las funciones del Subdirector del CCN son:
- Velar por el cumplimiento de las funciones encomendadas al CCN.
- Certifica la seguridad de las tecnologías de la información y la criptología .
- Asegurar la protección de la información clasificada relacionada con los sistemas de información y telecomunicaciones.
Acuerdos
CCN ha firmado dos importantes acuerdos con Microsoft para unirse al Programa de Seguridad Gubernamental (GSP):
- El primero de ellos en 2004, cuando se firmó un acuerdo para acceder al código fuente de Windows , con los servidores centrales de Microsoft en Estados Unidos .
- El segundo en 2006, bastante similar, tenía como objetivo obtener acceso a la fuente Microsoft Office .