Comité de Sistemas de Seguridad Nacional

El Comité de Sistemas de Seguridad Nacional ( CNSS ) es una organización intergubernamental de los Estados Unidos que establece políticas para la seguridad de los sistemas de seguridad de los EE. UU. ^{[ 1 ]} La tríada de la CIA ( confidencialidad de los datos , integridad de los datos y disponibilidad de los datos ) son los tres objetivos de seguridad principales del CNSS. ^{[ 2 ]}

El Comité remonta su creación a 1953, bajo el nombre de Junta de Seguridad de las Comunicaciones de EE. UU. ( USCSB ). ^{[ 3 ]}

Bajo el nombre de Comité Nacional de Seguridad de Telecomunicaciones y Sistemas de Información ( NSTISSC ), el comité fue establecido por la Directiva de Seguridad Nacional 42 (NSD42), "Política Nacional para la Seguridad de las Telecomunicaciones y los Sistemas de Información de Seguridad Nacional", de fecha 5 de julio de 1990. El 16 de octubre de 2001, el presidente George W. Bush firmó la Orden Ejecutiva 13231 , Protección de Infraestructuras Críticas en la Era de la Información, que renombró al NSTISSC como Comité de Sistemas de Seguridad Nacional. ^{[ 3 ]}

El 12 de junio de 2026, el presidente Donald Trump firmó el Memorando Presidencial de Seguridad Nacional 12. Este derogó el NSD42 y el Memorando de Seguridad Nacional 8, y reestructuró la junta con menos miembros con derecho a voto y mayor autoridad para hacer cumplir las normas. ^{[ 4 ]}

El CNSS celebra debates sobre cuestiones de política, establece la política nacional, las directrices, los procedimientos operativos y la orientación de los Sistemas de Seguridad Nacional , los sistemas de información operados por el Gobierno de los Estados Unidos, sus contratistas o agentes que contienen información clasificada, involucran actividades de inteligencia, involucran actividades criptográficas relacionadas con la seguridad nacional , involucran el mando y control de fuerzas militares, involucran equipos que son parte integral de un arma o sistema(s) de armas o son críticos para el cumplimiento directo de misiones militares o de inteligencia. ^{[ 5 ]}

Tras la publicación del Memorando Presidencial de Seguridad Nacional 12, la junta se centralizó y el comité pasó a estar presidido por un miembro del Consejo de Seguridad Nacional de los Estados Unidos . Hay 4 miembros con derecho a voto: ^{[ 6 ]}

• el Secretario de Guerra de los Estados Unidos , actuando a través del Director de Información (CIO) del Departamento de Guerra;
• el Director de Inteligencia Nacional (DNI), actuando a través del CIO de la IC;
• el Director de la Oficina de Administración y Presupuesto (OMB), actuando a través del Director de Información Federal;
• el Director de la Agencia de Seguridad Nacional como Gerente Nacional, actuando a través del Gerente Nacional Adjunto.

Los miembros más antiguos de la junta aún tienen asientos como asesores, pero no pueden votar: ^{[ 7 ]}

• el Fiscal General ;
• el Secretario de Comercio de los Estados Unidos ;
• el Director de la Agencia Central de Inteligencia (CIA);
• el Asesor de Seguridad Nacional de los Estados Unidos ;
• el Asistente del Presidente para Ciencia y Tecnología;
• el Director Nacional de Ciberseguridad de los Estados Unidos ;
• el Presidente del Estado Mayor Conjunto ;
• El Director de la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA)

La agencia operativa del CNSS es la Agencia de Seguridad Nacional , que sirve como punto focal para la criptografía , la seguridad de los sistemas de telecomunicaciones y la seguridad de los sistemas de información para el NSS. ^{[ 8 ]}

El CNSS define varios estándares, que incluyen estándares sobre capacitación en seguridad informática . Las certificaciones actuales incluyen: ^{[ 9 ]}

• NSTISSI-4015 Norma Nacional de Capacitación para Certificadores de Sistemas
• CNSSI-4016 Norma Nacional de Capacitación en Seguridad de la Información para Analistas de Riesgos
• CNSSI-4014 Norma de capacitación en seguridad de la información para responsables de seguridad de sistemas de información
• NSTISSI-4011 Norma Nacional de Capacitación para Profesionales de la Seguridad de Sistemas de Información (INFOSEC)
• CNSSI-4012 Norma Nacional de Capacitación en Seguridad de la Información para Gerentes Superiores de Sistemas
• CNSSI-4013 Norma Nacional de Capacitación en Seguridad de la Información para Administradores de Sistemas

CNSS lanzó el Proceso Nacional de Certificación y Acreditación de Garantía de la Información (NIACAP) en 2000 ^{[ 10 ]} (fue cancelado en 2012).

• Instituto de Seguridad Informática

• Metheny, M. (2017). «Comité de Sistemas de Seguridad Nacional (CNSS)» . Computación en la nube federal: La guía definitiva para proveedores de servicios en la nube . Elsevier Science. págs. 218–219 . ISBN  978-0-12-809687-1. Consultado el 28 de agosto de 2024 .
• Schou, C. (2003). Estándares, estándares, estándares, ¿quién tiene los estándares? (PDF) . 4.ª Conferencia Australiana sobre Guerra de la Información y Seguridad Informática: Mejora de la confianza. Adelaida, Australia : Universidad del Sur de Australia .

• Sitio web oficial