PLAN DE ACONDICIONAMIENTO

1.

OBJETO

(Definir la finalidad del plan, y la identificacin/definicin exacta del rgano de co

ntrol o zona de seguridad al que se refiere.)
2.

SITUACIN

(Explicar la localizacin fsica del rgano de control o zona de seguridad dentro del
edificio, acuartelamiento, base, centro, etctera, en que se encuentre. Si es prec
iso y relevante, se indicar la situacin en el entorno exterior
ciudad, terreno col
indante.)
3.

PLANOS

(Referencia de los planos, que se incorporarn como anexos al plan; se incluirn los
generales de entorno, base, zona, edificio y planta, con indicacin de la situacin
en los mismos del rgano de control o zona de seguridad, y se incluirn los planos
de detalle de este ltimo, en planta y alzado, con indicacin detallada de los eleme
ntos relevantes para la seguridad, tanto del propio local, como de los elementos
de seguridad adicionales instalados y del mobiliario de seguridad. En este sent
ido es importante reflejar la situacin de sensores, lectores, cmaras de circuito c
errado de televisin (CCTV), cajas y armarios de seguridad, destructora de papel,
fotocopiadora, mobiliario habitual, disparadores de extincin, etctera.)
4.

ENTORNO GLOBAL DE SEGURIDAD

(Se refiere al permetro o permetros de seguridad exteriores, que es necesario sobr

epasar para llegar a la propia zona de acceso restringido. Se compone de element
os de seguridad tales como elementos estructurales de proteccin - vallas, ilumina
cin de seguridad, detectores de presencia y paso, CCTV perimtricos, etc., control
general de accesos y de identificacin, guardias de seguridad, patrullas y fuerzas
de reaccin.)
4.1.

Permetro de seguridad

(Descripcin de altura, construccin, material utilizado y las caractersticas emplead

as para incrementar su efectividad, as como los elementos instalados en la parte
superior del mismo.)
4.2.

Sistemas de deteccin de intrusin en el permetro (PIDS)

4.2.1. Descripcin
(Tipo: barrera de infrarrojos, microondas, campo electromagntico, cable microfnico
, tensin mecnica, detector de vibraciones, etc. Funcionamiento, caractersticas gene
rales, mantenimiento.)
4.2.2. Sistema(s) de seguridad
(Elementos adicionales de seguridad implementados en los detectores: deteccin ant
isabotaje, sistema de autochequeo automtico, conexin a sistema alternativo de ener
ga, etctera, e indicacin del modo de transmisin de alarmas.)
4.3.

Iluminacin de seguridad

4.3.1. Descripcin
(Tipo, funcionamiento, caractersticas generales, mantenimiento.)
4.3.2. Sistema(s) de Seguridad
(Elementos adicionales de seguridad implementados: deteccin antisabotaje, sistema
de autochequeo automtico, conexin a sistema alternativo de energa, etctera, e indic
acin del modo de transmisin de alarmas).
4.4.

Circuito cerrado de televisin (CCTV)

4.4.1. Descripcin
(Tipo, funcionamiento, caractersticas generales, mantenimiento.)
4.4.2. Sistema(s) de seguridad
(Elementos adicionales de seguridad implementados en el circuito: deteccin antisa
botaje, sistema de autochequeo automtico, conexin a sistema alternativo de energa,
etctera, e indicacin del modo de transmisin de alarmas.)
4.5.

Control de acceso

4.5.1. Descripcin
(Tipo, funcionamiento, caractersticas generales, mantenimiento.)
4.5.2. Sistema(s) de seguridad
(Elementos adicionales de seguridad implementados en los detectores: deteccin ant
isabotaje, sistema de autochequeo automtico, conexin a sistema alternativo de ener
ga, etc., e indicacin del modo de transmisin de alarmas.)
4.6.

Sistema de Identificacin Personal

4.6.1. Descripcin
(Tipo, funcionamiento, caractersticas generales, mantenimiento.)
(En el uso de pases, estos debern reunir las siguientes caractersticas: Llevar un
nmero de serie. Portar identificaciones sucintas que permitan la identificacin, es
pecialmente firma y fotografa del titular. No mencionar ni el nombre de la organi
zacin a la que permite el acceso ni la habilitacin de seguridad del titular. Sern p
ortados de forma bien visible dentro de las zonas de seguridad, con el fin de qu
e el titular pueda ser reconocido e identificado. Se utilizarn cdigos de colores o
smbolos diferentes para identificar al personal segn el nivel de seguridad y nece
sidad de conocer.)
4.7.

Edificio

4.7.1. Descripcin
(Tipo, funcionamiento, caractersticas generales, mantenimiento.)
4.7.2. Sistema(s) de seguridad
(Elementos adicionales de seguridad implementados en los detectores: deteccin ant
isabotaje, sistema de autochequeo automtico, conexin a sistema alternativo de ener
ga, etctera, e indicacin del modo de transmisin de alarmas.)

4.8.

Control de acceso a edificios

4.8.1. Descripcin
(Tipo, funcionamiento, caractersticas generales, mantenimiento.)
4.8.2. Sistema(s) de seguridad
(Elementos adicionales de seguridad implementados en los detectores: deteccin ant
isabotaje, sistema de autochequeo automtico, conexin a sistema alternativo de ener
ga, etctera, e indicacin del modo de transmisin de alarmas.)
5.

ENTORNO LOCAL DE SEGURIDAD

(Viene referido a la seguridad inmediata e interior de la propia zona de acceso

restringido, por lo que incluye las medidas instaladas en las zonas adyacentes a
la misma, en los propios paramentos y accesos, as como en el interior de la prop
ia instalacin, impidiendo el acceso a la informacin clasificada all manejada.)
(Se compone de elementos de seguridad tales como elementos estructurales de prot
eccin - paramentos de fortaleza adecuada, puertas blindadas, cerraduras de seguri
dad, etc., sistema de control de acceso, detectores de intrusin, cmaras CCTV, caja
s y armarios de seguridad.)
5.1.

Local

5.1.1. Paramentos horizontales y verticales

(Descripcin de muros, suelo, techo, falsos techos y existencia o no de ventanas o
huecos en paramentos, del local o rea, principalmente de los que constituyen el
permetro, con indicacin de su constitucin, grosor y fortaleza. Indicacin de instalac
in de sistemas de insonorizacin.)
5.1.2. Ventanas
5.1.3. Descripcin
(Caractersticas fsicas de las ventanas y marcos, con indicacin de su constitucin y f
ortaleza. Altura respecto al suelo exterior ms prximo y accesibilidad desde el ext
erior. Visibilidad desde el exterior y elementos para impedir dicha visibilidad.
Se har una descripcin para cada ventana cuando sea preciso.)
5.1.4. Rejas
(Caractersticas fsicas, constitucin, grosor, paso entre barras, distancias, anclaje
s a pared, situacin.)
5.1.5. Sistema(s) de Apertura
(Descripcin de los instalados en las ventanas, con sus caractersticas de seguridad
, modelo, fortaleza.)
5.1.6. Sistema(s) de seguridad
(Descripcin de los instalados en las ventanas, para impedir o detectar su apertur
a no autorizada, o la rotura de cristales, como sensores, etctera, e indicacin del
modo de transmisin de alarmas.)
5.1.7. Huecos

5.1.8. Descripcin
(Caractersticas fsicas de los huecos, con indicacin de su tamao, forma, situacin, acc
esibilidad desde el exterior. Altura respecto al suelo exterior ms prximo. Se har u
na descripcin para cada ventana cuando sea preciso.)
5.1.9. Rejas
(Caractersticas fsicas, constitucin, grosor, paso entre barras, distancias, anclaje
s a pared, situacin.)
5.1.10. Sistema(s) de seguridad
(Descripcin de los instalados en cada hueco, para impedir o detectar su paso no a
utorizada, como sensores, etctera, e indicacin del modo de transmisin de alarmas.)
5.2.

Puertas de seguridad

5.2.1. Descripcin
(Caractersticas fsicas de las puertas y marcos, con indicacin de su constitucin y fo
rtaleza. Se har una descripcin para cada puerta existente.)
5.2.2. Sistema(s) de apertura
(Descripcin de los instalados en las puertas, con sus caractersticas de seguridad,
modelo, fortaleza)
5.2.3. Sistema(s) de seguridad
(Descripcin de los instalados en las puertas, para impedir o detectar su apertura
no autorizada, como sensores, etctera, e indicacin del modo de transmisin de alarm
as.)
5.3.

Control de acceso local

5.3.1. Descripcin
(Tipo, funcionamiento, caractersticas generales, mantenimiento.)
5.3.2. Sistema(s) de seguridad
(Elementos adicionales de seguridad implementados en el sistema de control de ac
cesos: antipassback , alarma antisabotaje, sensor de presencia en esclusas, conexin
a sistema alternativo de energa, interfonos, etctera, e indicacin del modo de trans
misin de alarmas.)
5.4.

Sistemas de deteccin de intrusin (IDS)

5.4.1. Descripcin
(Tipo, funcionamiento, caractersticas generales, mantenimiento.)
5.4.2. Sistema(s) de seguridad
(Elementos adicionales de seguridad implementados en el sistema IDS: deteccin ant
isabotaje, sistema de autochequeo automtico, conexin a sistema alternativo de ener
ga, etctera, e indicacin del modo de transmisin de alarmas.)

5.5.

Detector(es) ssmico(s)

5.5.1. Descripcin
(Tipo, funcionamiento, caractersticas generales, mantenimiento.)
5.5.2. Sistema(s) de seguridad
(Elementos adicionales de seguridad implementados en los detectores: deteccin ant
isabotaje, sistema de autochequeo automtico, conexin a sistema alternativo de ener
ga, etctera, e indicacin del modo de transmisin de alarmas.)
5.6.

Sistema(s) de CCTV

5.6.1. Descripcin
(Tipo, funcionamiento, caractersticas generales, mantenimiento.)
5.6.2. Sistema(s) de seguridad
(Elementos adicionales de seguridad implementados en el sistema CCTV: deteccin an
tisabotaje, sistema de autochequeo automtico, interconexin con sistema IDS, conexin
a sistema alternativo de energa, etctera, e indicacin del modo de transmisin de ala
rmas.)
5.7.

Mobiliario de seguridad

5.7.1. Cajas fuertes, armarios blindados, contenedores de seguridad

5.7.2. Descripcin
(Caractersticas fsicas, con indicacin de su constitucin, peso, fortaleza y proteccin
contra el agua y el fuego. Se har una descripcin para cada caja existente.)
5.7.3. Sistema(s) de apertura
(Descripcin de los instalados en las puertas, con sus caractersticas de seguridad,
modelo, fortaleza, nmero de combinaciones posibles, llaves.)
5.7.4. Sistema(s) de seguridad
(Descripcin de los instalados, para impedir o detectar su apertura o traslado no
autorizados, como sensores, etctera, e indicacin del modo de transmisin de alarmas.
)
5.8.

Sistemas de destruccin

5.8.1. Destructoras de papel

(Tipo, modelo, caractersticas de corte, capacidad.)
5.8.2. Otros elementos de destruccin
(Tipo, modelo, caractersticas, capacidad
.)
5.9.

incluir sistemas de emergencia previstos

Medios de reproduccin

(Tipo, modelo, almacenamiento en memoria, identificacin de usuario. Se debe conoc

er si la mquina mantiene datos en memoria tras cada fotocopia realizada; debe con

figurarse para que no los mantenga, o establecer un procedimiento de borrado en

el plan de seguridad.)
5.10.

Sistema contra-incendios

(Tipo, caractersticas.)
5.11.

Sistema(s) alternativo de energa

(Descripcin general del sistema y de su utilidad a nivel de la seguridad.)

5.12.

Otros elementos de seguridad relevantes

(Es posible que existan otras medidas de seguridad instaladas, o llevadas a efec
to, en la zona de acceso restringido, de todos ellos se dar informacin en este apa
rtado.)
5.13.

Sistema de Proteccin TEMPEST

5.13.1. Medidas TEMPEST

(Descripcin de las medidas TEMPEST adoptadas en los locales y medios instalados.)
5.13.2. Medicin TEMPEST
(Si el rgano de control o zona de seguridad ha sido objeto de una medicin TEMPEST,
indicarlo, con expresin de quien lo ha realizado y los resultados de medicin obte
nidos clasificacin.)
ANEXO II

MODELO DE PLAN DE SEGURIDAD

PLAN DE SEGURIDAD
1.

OBJETO

(Definir la finalidad del plan de seguridad. Nivel de clasificacin superior de la

informacin que va a ser protegida y manejada, y tipo
OTAN, UE.)
2.

MBITO DE APLICACIN

(Alcance del plan. Identificacin/definicin exacta del rgano de control o zona de se

guridad y motivo por el que se constituye. Organismo, departamento o unidad al
que se da servicio.)
3.

DEPENDENCIA

3.1.1. Dependencia de mando

(Identificacin del rgano superior, externo al rgano de control o zona de seguridad,
del que se depende a efectos orgnicos o de mando.)
3.1.2. Dependencia funcional
(Identificacin del rgano externo del que se depende funcionalmente respecto a pro
teccin de la informacin clasificada, dentro de la cadena de la infraestructura de
proteccin.)
4.

PERSONAL DEL RGANO DE CONTROL O ZONA DE SEGURIDAD

(Descripcin de los puestos de trabajo existentes dentro del rgano de control o zon
a de seguridad, especialmente los que tengan responsabilidades superiores en seg
uridad jefe de seguridad, adjunto, oficial de control COSMIC o ATOMAL, etctera. No
es precisa relacin nominal, nicamente la descripcin del puesto. En lugares con gra
n cantidad de personal, se indicar el nmero de personas por tipos de puestos o sim
ilares, destacando slo los puestos relevantes. Sobre estas personas se llevar el c
ontrol de acceso diario.)
5.

PROCEDIMIENTOS DE SEGURIDAD

5.1.

Control de personal

5.1.1. Gestin de usuarios autorizados

(Procedimiento para el control, altas y bajas, del personal destinado en el rgano
de control o zona de seguridad o personal autorizado. Mantenimiento de listados
. Identificacin visual del personal. Procedimiento de gestin de HPS. Posibles rest
ricciones de acceso a la informacin para determinados puestos.)
5.1.2. Gestin de personal de limpieza y mantenimiento
(Procedimiento para el control, altas y bajas. Mantenimiento de listados. Identi
ficacin visual del personal. Escolta. Necesidad de HPS.)
5.1.3. Horario de trabajo
(Descripcin del horario de trabajo, con indicacin de tiempos con presencia o no de
personal. Procedimiento para permanecer en zona fuera de horas de trabajo y res
tricciones al respecto. Personal presente las 24 horas. Servicios.)
5.1.4. Formacin del personal
(Descripcin del procedimiento para mantener la instruccin y concienciacin del perso
nal autorizado para acceso a la zona, en materia de seguridad en el manejo y pro
teccin de la documentacin.)
5.1.5. Registro de entrada y salida aleatorios
(Se realizarn registros aleatorios a la entrada y a las salidas concebidas para q
ue acten como elemento de disuasin para la introduccin no autorizada de material o
para la retirada no autorizada de informacin clasificada de una zona o de un edif
icio. Los registros de entrada y salida pueden convertirse en condicin para la en
trada a un lugar o edificio. Se colocar un aviso en el que se indique que se pued
en realizar registros de entrada y de salida.)
5.2.

Control de acceso al rgano de control o zona de seguridad

5.2.1. Gestin de usuarios

(Descripcin detallada de procedimientos para alta y baja de usuarios, permisos ne
cesarios, control de usuarios, listados, asignacin de nmeros de identificacin perso
nal, elaboracin de tarjetas de acceso, dentro del sistema de control de accesos d
isponible.)
5.2.2. Procedimiento de acceso
(Descripcin detallada del procedimiento a seguir por los usuarios autorizados, pa
ra acceder al rgano de control o zona de seguridad, con indicacin explcita de la fo
rma de evitar la mala prctica de que personas autorizadas permitan el acceso a ot

ras, no quedando registrado su acceso. Explicar cmo se realiza la identificacin de

l usuario. Acceso fuera de horario de trabajo y control de dichos accesos.)
5.2.3. Gestin de seguridad
(Descripcin detallada del procedimiento de control y auditora de accesos, responsa
bilidades en este aspecto, actuacin ante prdidas de tarjetas o revelacin de nmero pe
rsonal.)
5.2.4. Visitas
(Descripcin detallada del procedimiento de control de acceso para la visitas. Ind
icar si estn permitidas o no, o en qu circunstancias se permiten. Existencia de li
bro de registro de visitas y procedimiento para cumplimentarlo. Procedimiento de
identificacin y escolta de visitas.)
5.3.

Control de llaves

(Descripcin detallada del procedimiento para su manejo, control, sustitucin, regis

tro de cambios de cerraduras, actuacin ante prdidas, custodia durante y despus del
trabajo. Si existen diferencias, se indicar el procedimiento para cada llave que
tenga un tratamiento diferente
normalmente no tendr el mismo trato la llave de la
puerta que la llave de la caja fuerte.)
5.4.

Control de claves de combinacin

(Descripcin detallada del procedimiento para su manejo, control, sustitucin, regis

tro de cambios de claves y motivos, actuacin ante prdidas o comprometimientos, act
uacin por cambio de personal, custodia segura de claves para emergencias.)
5.5.

Activacin sistema IDS y sensores

(Descripcin detallada del procedimiento y horario, o eventos necesarios, para su

activacin/desactivacin. Verificacin diaria de funcionamiento. Posibles tiempos muer
tos sin cobertura. Activacin a final de jornada. Desactivacin a principio de jorna
da. Otras activaciones/desactivaciones.)
5.6.

Actuacin ante Alarmas

5.6.1. Sistema de recepcin de alarmas

(Descripcin detallada del procedimiento para la transmisin y recepcin de alarmas. V
erificacin diaria de funcionamiento.)
5.6.2. Actuacin ante alarmas
(Actuacin del centro de recepcin de alarmas. Procedimiento para la comunicacin y ac
tuacin del personal implicado en la respuesta
guardia, fuerzas de reaccin, respons
ables de seguridad. Tiempos de respuesta. Ensayos de alarma.)
5.7.

Guardia de seguridad

(Descripcin detallada de los apoyos en seguridad prestados, por el personal de gu

ardia o servicio de vigilancia, que afectan directamente a la seguridad del rgano
de control o zona de seguridad, en forma de rondas, inspecciones a fin de jorna
da, vigilancia exterior, etctera.)
5.8.

Cortes de energa

(Descripcin detallada del procedimiento de actuacin ante un corte de energa, en fun

cin de los sistemas alternativos existentes. Normas de proteccin especiales a adop

tar en caso de fallos que afecten a los sistemas: sensores, IDS, control de acce
sos)
5.9.

Control de la documentacin

5.9.1. Control documental

(Descripcin detallada de la forma en que se realiza el registro de entrada y sali
da, y la distribucin de documentos. Movimiento y traslado de documentacin clasific
ada. Tratamiento de mensajes. Tratamiento de documentos clasificados recibidos p
or canales no habituales. Copias de seguridad de los registros y almacenamiento
de las mismas en local diferente.)
5.9.2. Procedimiento de almacenado
(Descripcin detallada de la forma en que se almacena la informacin clasificada en
los contenedores, cajas fuertes o armarios blindados. Criterios de almacenamient
o. Separacin en contenedores diferentes de la informacin clasificada de diferentes
tipos
OTAN, UE. Separacin por niveles de clasificacin.)
5.9.3. Procedimiento de acceso
(Descripcin detallada del procedimiento de acceso a la documentacin almacenada por
parte del personal autorizado, distinguiendo entre el propio personal destinado
en el rgano de control o zona de seguridad, y el que, sin estarlo, tiene la nece
sidad de conocer, est habilitado y es autorizado para acceder a dicha informacin.
Existencia de salas de lectura. Criterios para que un usuario pueda retirar info
rmacin clasificada y condiciones bajo responsabilidad del jefe de seguridad y cump
liendo la normativa vigente-)
5.9.4. Procedimiento de reproduccin
(Descripcin detallada del procedimiento de fotocopiado de documentos clasificados
. Personal autorizado. Registro de copias.)
5.9.5. Procedimiento de destruccin
(Descripcin detallada del procedimiento para la destruccin ordinaria de la informa
cin clasificada. Responsabilidades. Testigos.)
5.10.

Lista de comprobacin diaria

(Lista detallada de las tareas diarias de comprobacin que de forma automtica, aunq
ue con atencin, deben realizarse al inicio y final de jornada para verificar que
las condiciones de seguridad estn establecidas y no ha habido ninguna violacin de
las mismas.)
5.11.

Informes de violaciones o comprometimientos

(Procedimientos y canales de comunicacin de posibles comprometimientos de la info

rmacin clasificada o de violaciones de la seguridad.)
5.12.

Otros procedimientos de seguridad relevantes

(Se indicar cualesquiera otros que sean precisos para definir de forma exhaustiva
la seguridad implantada, y que no tengan encaje en los puntos anteriores.)
ANEXO III

MODELO DE PLAN DE EMERGENCIA

PLAN DE EMERGENCIA
1.

OBJETO

(Definir la finalidad del plan de emergencia.)

2.

TIPOS DE EMERGENCIA

(Enumeracin esquemtica de los diferentes tipos de emergencia que se van a consider

ar en este plan. Se pueden clasificar por diferentes criterios, o combinaciones
de varios:
Tipo: incendio, inundacin, acto terrorista, disturbios
Continuidad: abandono del local, aumento de medidas de proteccin por imposibilida
d de abandono.
Consecuencias: material clasificado afectado, no afecta al material.)
3.

PROCEDIMIENTOS GENERALES DE ACTUACIN

3.1.

Actuacin al producirse la emergencia

3.1.1. En horario de trabajo

(Procedimientos generales a seguir. Determinacin del tipo de emergencia. Responsa
ble de inicio de actuaciones. Guardado de la informacin. Cierre de contenedores.
Evacuacin del personal. Avisos. Telfonos de emergencias.)
3.1.2. Fuera de horario de trabajo
(Procedimientos generales a seguir. Avisos necesarios. Actuacin primera de los se
rvicios de vigilancia. Responsabilidades. Criterios de acceso a la zona clasific
ada. Telfonos de emergencias.)
3.2.

Actuaciones posteriores

3.2.1. Traslado de la documentacin clasificada

(Criterios para adoptar la decisin del traslado. Responsabilidades. Prioridades.
Procedimientos generales a seguir en caso de que se decida esta actuacin. Instala
ciones previstas. Itinerarios y planos de evacuacin. Medios. Avisos. Recuentos. A
ctas del movimiento.)
3.2.2. Destruccin de la documentacin clasificada
(Procedimientos generales a seguir en caso de que se decida esta actuacin. Respon
sabilidades. Criterios. Prioridades. Medios. Avisos. Lugares alternativos previs
tos para la destruccin masiva.)
3.2.3. Evaluacin de daos e informes
(Procedimiento para el recuento de la informacin clasificada, anlisis de prdidas, c
ertificados de destruccin, informes de comprometimientos y prdidas.)
3.2.4. Vuelta a la situacin inicial
(Procedimientos generales a seguir y requisitos a cumplir, una vez finalizada la
situacin de emergencia, para la vuelta a la situacin inicial. Mecanismos de recup
eracin de la informacin. Condiciones de seguridad mnimos necesarios.)

4.

PROCEDIMIENTOS PARTICULARES DE ACTUACIN

(Descripcin, para cada tipo de emergencia considerado, de las actuaciones, comple

mentarias o ms detalladas, que las generales indicadas anteriormente, que sera pre
ciso ejecutar para asegurar la proteccin de la informacin clasificada.)