El bastionado de sistemas es un proceso necesario en el marco de cualquier proyecto que contemple la aplicación de controles de seguridad sobre los sistemas de información.

Un aspecto fundamental a la hora de afrontar los procesos de mejora continua en materia de seguridad es la elaboración y aplicación de instrucciones técnicas y procedimientos de seguridad, y conjuntamente con la aplicación, la evaluación de la aplicación de las medidas descritas en esa documentación.

Los procedimientos de seguridad y las instrucciones técnicas son un elemento importante para cumplir con los requisitos de seguridad exigidos por muchas normativas, pero para poder cumplir con su cometido se deben adaptar al entorno donde se van aplicar y a la tecnología especifica utilizada en los sistemas de información

Este proceso de aplicación de las medidas recogidas en una instrucción técnica o en un procedimiento de seguridad es lo que se denomina bastionado, fortificación o “hardening” y tiene como principio implementar todas las medidas de seguridad a nivel técnico posibles para proteger un sistema sin que pierda la funcionalidad para la que fue destinado.

INTECO ofrece los siguientes servicios en materia de bastionado:

• Elaboración y adaptación de guías técnicas de seguridad: para las tecnologías no contempladas en las guías de la organización o que requieran una adaptación al entorno específico. Se elaboran los procedimientos e instrucciones técnicas necesarias para realizar el bastionado de los sistemas de información y su mantenimiento en el tiempo.
• Revisiones de seguridad: verificación de las medidas de seguridad aplicadas a los sistemas de información mediante la utilización de checklist específicos y tomando como referencia las guías elaboradas.
• Aplicación de medidas de seguridad: la implementación y aplicación de las medidas técnicas definidas en los procedimientos y guías de seguridad específicas manteniendo la funcionalidad de los sistemas.