Article 28. Línies de defensa i prevenció davant d’altres sistemes interconnectats

Article 28. Línies de defensa i prevenció davant d’altres sistemes interconnectats

1. El Consell Superior de la Justícia ha d’implementar una estratègia de protecció del sistema d’informació constituïda per múltiples capes de seguretat, constituïdes per mesures organitzatives, físiques i lògiques, de manera que quan una capa ha estat compromesa permeti desenvolupar una reacció adequada davant dels incidents que no s’han pogut evitar, reduint la probabilitat que el sistema sigui compromès en conjunt i minimitzar-ne l’impacte final.

2. S’ha de protegir el perímetre del sistema d’informació, especialment quan el sistema del Consell Superior de la Justícia es connecta a xarxes públiques, tal com es defineixen en la legislació vigent en matèria de telecomunicacions, i s’han de reforçar les tasques de prevenció, detecció i resposta a incidents de seguretat.

3. En tot cas, s’han d’analitzar els riscos derivats de la interconnexió del sistema amb altres sistemes i es controla el seu punt d’unió. Per a l’adequada interconnexió entre sistemes cal atenir-se al que disposa la instrucció tècnica de seguretat corresponent.