Recursos de ciberseguridad

Recursos de información y requisitos de seguridad

ISS-01-801 Catálogo de Estándares de Controles de Seguridad y Privacidad de la Información: El Catálogo de Estándares de Controles de Seguridad y Privacidad de la Información de TxDOT (Catálogo) proporciona el conjunto completo de los controles de seguridad mínimos para los sistemas de información que procesan, almacenan, transmiten o mantienen datos de TxDOT. Valor hash SHA256: 78C14DF3417818F7CD01724D78BFFCCC3921D73A41DBCE50A95E8F4508CDDCB9

ISS-01-801 Catálogo de Estándares de Controles de Seguridad y Privacidad de la Información (Versión Excel): Versión Excel del Catálogo de Estándares de Controles de Seguridad y Privacidad de la Información de TxDOT. SHA256 Valor hash: E98CAD89437C0D77B17EAA1C3155F2596B0AEAFB3BA65371B965E4D733D478B2

ISS-01-801-1: Líneas de base, superposiciones y controles evaluados mínimos (anteriormente Apéndice D) es una cuadrícula de todas las líneas de base y superposiciones aplicables a los controles de TxDOT.

ISS-01-801-2: PCI DSS a TxDOT Control ID (anteriormente Apéndice B), mapea los requisitos de PCI con los controles de TxDOT.

ISS-01-801-3: CJIS a TxDOT Control IDs (anteriormente Apéndice C), presenta un mapeo de controles y la correspondencia entre la última versión y la versión incluida anteriormente en el Catálogo.

ISS-01-801-4: El Marco de Ciberseguridad de Texas a los ID de Control de TxDOT (anteriormente Apéndice E), proporciona un mapeo de los controles al Marco de Ciberseguridad de Texas (TCF), NIST SP 800-53r5 y el Catálogo de Estándares de Control de Seguridad del DIR.

ISS-01-801 Catálogo estándar de controles de privacidad y seguridad de la información: Esta es la versión anterior del Catálogo, proporcionada como referencia. V4.0 entró en vigencia el 15 de mayo de 2025; y fue reemplazado por V4.1 a partir del 1 de noviembre de 2025.

ISS-01-801 Catálogo Estándar de Controles de Seguridad y Privacidad de la Información (Versión Excel).: Esta es la versión anterior del Catálogo, proporcionada como referencia. V4.0 entró en vigencia el 15 de mayo de 2025; y fue reemplazado por V4.1 a partir del 1 de noviembre de 2025.

Política de clasificación de datos de TxDOT: Establece el marco para clasificar los datos de TxDOT. Enlace actualizado por última vez el 19 de septiembre de 2022. Valor hash SHA256: 831395574693A077ADB0358B8BF1FD1B896848F3D83DE9E5EC5A58BBCAC19920

Cuestionario de seguridad de TxDOT: Un documento utilizado por TxDOT para evaluar si los terceros que procesan, almacenan, transmiten o mantienen datos de TxDOT cumplen con los requisitos de seguridad para ser considerados para la adjudicación o renovación de contratos.

Cuestionario de seguridad de TxDOT - NEVI: Este cuestionario de seguridad especializado de TxDOT es utilizado por los proveedores que solicitan subvenciones federales de transporte de la Infraestructura Nacional de Vehículos Eléctricos (NEVI) como certificación del cumplimiento de los requisitos de seguridad de TxDOT.

Programa de Gestión de Riesgos y Autorizaciones de Seguridad de la Información de TxDOT (IS-RAMP): Este estándar establece requisitos para que los terceros de TxDOT accedan, almacenen, transmitan, usen o creen datos de TxDOT.

Solicitud de evaluación TX-RAMP: Los contratistas que mantengan una certificación provisional TX-RAMP actual y deseen aplicar esa certificación a los contratos actuales de TxDOT o adquisiciones activas deben completar un paquete de evaluación TX-RAMP. NOTA: CONFIDENCIAL cuando esté completo.

TX-RAMP Nivel 1 Certificación de Control de Evaluación: Los contratistas con una Certificación Provisional TX-RAMP de un sistema que busca proporcionar negocios y servicios a TxDOT deben completar este libro de trabajo, proporcionando certificaciones de que el contratista cumple con los controles de seguridad en el alcance de los requisitos TX-RAMP Nivel 1. El contratista debe completar las áreas identificadas de las pestañas Información del sistema y TX-RAMP Nivel 1.

Certificación de control de evaluación TX-RAMP Nivel 2: Los contratistas con una certificación provisional TX-RAMP de un sistema que busca proporcionar negocios y servicios a TxDOT deben completar este libro de trabajo, proporcionando certificaciones de cumplimiento de los controles de seguridad en el alcance de los requisitos de TX-RAMP Nivel 2. El contratista debe completar las áreas identificadas de las pestañas Información del sistema y TX-RAMP Nivel 2.

GDE-01-604 Guía de Atestación de Reconexión: La Guía de Atestaciones de Reconexión describe los requisitos mínimos que las organizaciones que se han visto comprometidas deben proporcionar a TxDOT para confirmar que sus operaciones son seguras y cumplen con las políticas de seguridad de TxDOT.