Reposi o io de la Uni e sidad de Za agoza – Zaguan
h p://zaguan.uniza .es
T abajo Fin de G ado
In eg ación de di e en es dominios de
segu idad: aplicación en sis emas mili a es
Au o
CAC. Eloy Fe nández Rod íguez
Di ec o es
Di ec o académico: D a. Dña. Lac amioa a D anca
Di ec o mili a : Cap. D. Ja ie Fe nández González
Cen o Uni e si a io de la De ensa-Academia Gene al Mili a
2020
-Página in encionadamen e en blanco-
Ag adecimien os
Quisie a ag adece , en p ime luga , a los di ec o es de mi abajo, la Doc o a
Lac amioa a D anca y el Capi án Ja ie Fe nández González, po el iempo que me han
dedicado, po su paciencia, y po su ayuda ines imable du an e oda la ealización del
abajo, sin la cual inaliza es a memo ia no hab ía sido posible.
En segundo luga , a los dis in os en e is ados que colabo a on pa a que la
ealización de es e abajo ue a más ácil y a odos los miemb os de la Compañía de
T ansmisiones nº7 po su apoyo incondicional desde mi llegada a la unidad pa a ealiza
las p ác icas, especialmen e al Sa gen o Jaime Domínguez Muñoz, el cual de o ma
desin e esada me ayudó con el abajo siemp e que lo necesi é.
Po úl imo, que ía da las g acias a mi amilia y a mis compañe os y amigos po su
apoyo cons an e du an e es os cinco años, apoyo sin el cual me hubie a sido imposible
supe a odos los obs áculos que su gie on en el camino. Ag adece especialmen e a mi
mad e, donde sea que es é, ya que ha sido la mo i ación pe manen e que me ha impulsado
a in en a se mejo cada día, y a mi pad e, el mejo ejemplo de supe ación y en e eza que
he podido ene .
-Página in encionadamen e en blanco-
Resumen
En la sociedad con empo ánea en la que i imos se hace impensable p escindi de
las ecnologías de la in o mación y la comunicación. En e o as muchas u ilidades,
des aca la capacidad de comunica se con cualquie pe sona en cualquie luga del mundo
en iempo eal y la posibilidad de ansmi i in o mación (no icias, con enido audio isual,
edes sociales…) de o ma ins an ánea. Sin emba go, no odo son en ajas en la e a
digi al, ya que oda es a g an ed que o ece casi in ini as capacidades ambién posee
ulne abilidades. Debido a ello en los úl imos años se ha o nado undamen al la
p o ección de da os an o pe sonales, como gube namen ales o emp esa iales.
En el ámbi o de las Fue zas A madas y conc e amen e en el Ejé ci o de Tie a, es a
p o ección es i al, debido a la sensibilidad de algunos de los da os que se manejan en los
sis emas de in o mación mili a es. El ex a ío de es os da os pod ía pone en pelig o la
segu idad de las unidades, de las ins alaciones o incluso, la segu idad nacional. F u o de
los ápidos cambios ecnológicos de los úl imos años y de la necesidad de p o ege la
in o mación, el Ejé ci o desa olló en 2015 (y ac ualizó en 2017) un plan de
mode nización de los sis emas de mando, con ol y comunicaciones. Median e es e plan
p e ende, en e o as medidas, que los sis emas de in o mación pa a el mando y con ol
abajen en dominios de segu idad dis in os, es deci , que un sis ema no eciba
in o mación de o o que se encuen e en un dominio con in o mación más sensible, sino
que eciba únicamen e la que le co esponde a su ni el.
Los sis emas de in o mación de mando y con ol no uncionan de o ma aislada,
sino que in e cambian in o mación en e ellos. Debido a ello, si se ac edi an con una
clasi icación de segu idad (RESERVADO, DIFUSIÓN LIMITADA, e c.), pa a pe mi i
ese in e cambio se equie e una solución pa a in eg a los dominios de segu idad y
ga an iza así la segu idad de esas ansmisiones. Es o es así po que las pasa elas que se
emplean ac ualmen e en los sis emas de in o mación mili a es no cumplen con los
es ánda es del Cen o C ip ológico Nacional (CCN), ecogidos en las guías de segu idad
de las ecnologías de la in o mación y las comunicaciones (STIC).
Los sis emas de in o mación de mando y con ol p incipales que se u ilizan en el
Ejé ci o de Tie a son: el Sis ema de In o mación pa a el Mando y Con ol del Ejé ci o
de Tie a (SIMACET), que se ope a en los pues os de mandos de b igada, y el Ba le ield
Managemen Sys em (BMS), que se u iliza en los ba allones, es os sis emas in e cambian
in o mación a a és de dos pasa elas, las cuales, no pe mi en in eg a los dominios de
segu idad en caso de que se ac edi en los sis emas.
Es e abajo, po lo an o, se ha en ocado en encon a una solución que pe mi a la
in eg ación de los dominios de segu idad de los dos sis emas an e io men e mencionados,
mo i ado po el plan de mode nización, po la a qui ec u a de e e encia de segu idad de
los CIS (sis emas de in o mación y elecomunicaciones) desplegables, así como po las
guías del CCN. El obje i o p incipal es po an o encon a la mejo al e na i a posible,
pe o ambién que la solución sea ac edi able po el Cen o C ip ológico Nacional, así

como que el abajo sea de u ilidad pa a una posible adquisición po pa e del Ejé ci o de
Tie a.
Pa a pone en p ác ica es os obje i os, se ha seguido una me odología de búsqueda
de in o mación po di e sos medios: inicialmen e se adqui ió una base eó ica a a és de
manuales y documen ación elacionada con el abajo, pos e io men e se ealiza on
búsquedas especí icas en bases de da os y mo o es de búsqueda ( an o ci iles como
mili a es), as ello se ealiza on di e sas en e is as an o a pe sonal ci il como mili a y
se con ac ó con emp esas del sec o (po co eo elec ónico y po ideocon e encias) pa a
ob ene in o mación más conc e a.
Según se iba ecopilando oda la in o mación se iba analizando y ex ayendo
aquella que e a in e esan e pa a la esolución del p oblema plan eado. T as es e p oceso
se encon a on di e sas soluciones que pod ían se de u ilidad pa a la in eg ación de
dominios de segu idad en e BMS y SIMACET (o as soluciones se desca a on du an e
el p oceso), que ue on: diodos de da os, secu i y gua ds, anspo e ísico de la
in o mación y pasa elas de in e cambio segu o. Pos e io men e se ealizó una
compa a i a en e las es p ime as soluciones, ya que en el escena io que se plan eó, que
e a un dominio con SIMACET RESERVADO y o o con BMS SIN CLASIFICAR
(escena io p io i a io según la a qui ec u a de e e encia de segu idad de las CIS), las
pasa elas no e an álidas.
De la compa a i a se concluyó que la mejo solución e a implemen a un diodo de
da os, se compa ó en e dos modelos: el PSTdiode de la emp esa Au ek Ingenie ía y el
ELIPS-SD de Thales, de los cuales el p ime o se impuso como mejo opción, debido,
en e o as azones, a que se a a de una emp esa española ( omen a la indus ia de
de ensa), se ha p obado con éxi o en eje cicios y expe imen os y es á ac edi ado po el
CCN. Una ez encon ada la solución, se p opone un mé odo pa a implemen a el
PSTdiode en el pues o de mando de una b igada. En es a p opues a se especi ican cómo
se soluciona ían los dis in os eque imien os que iene la ins alación segu a del diodo,
pa a que es e pueda ansmi i da os ác icos (unidades, líneas ác icas, ins alaciones y
obs áculos) en e BMS y SIMACET.
Finalmen e, se exponen las conclusiones y se p oponen dos posibles líneas de
abajo u u as que se de ec a on du an e la ealización del abajo: búsqueda de una
solución pa a un escena io con dominios de SIMACET RESERVADO y BMS
DIFUSIÓN LIMITADA y o a línea de adquisición/desa ollo de i ewall segu os pa a el
Ejé ci o de Tie a.
Con la ealización de es e abajo se p opo ciona una solución ce i icada y iable
pa a in eg a los dominios de segu idad en e SIMACET y BMS en el escena io
plan eado, además de un mé odo pa a implemen a es a solución en las unidades. La
esolución de es e hi o pa a el Ejé ci o de Tie a es p imo dial, pa a que las b igadas
dispongan de unos medios adecuados con los que p epa a se en e i o io nacional, pe o
que ambién puedan cumpli las misiones in e nacionales que se les encomienden con las
ga an ías de segu idad de la in o mación necesa ias en el siglo XXI.
Abs ac
In oday’s socie y, i is un hinkable o dispense wi h in o ma ion and
communica ion echnologies. Some o he bigges ad an ages a e he abili y o
communica e wi h anyone anywhe e in he wo ld in eal ime and he possibili y o
ansmi ing in o ma ion (news, audio- isual con en , social ne wo ks...) ins an ly.
Howe e , no all a e ad an ages in he digi al age, since all his g ea ne wo k ha o e s
almos in ini e capaci ies also has ulne abili ies. Due o his, in ecen yea s he
p o ec ion o pe sonal, go e nmen o business da a has become essen ial.
In he A med Fo ces and speci ically in he A my, his p o ec ion is i al, due o he
sensi i i y o some o he da a handled in mili a y in o ma ion sys ems. The loss o his
da a could endange he secu i y o he uni s, as well as he mili a y bases o e en he
na ional secu i y. As a esul o he apid echnological changes in ecen yea s and he
need o p o ec in o ma ion, he A my de eloped in 2015 (and upda ed in 2017) a plan o
upda e he command, con ol, and communica ions sys ems. Th ough his plan, he in en ,
among o he measu es, is o he in o ma ion sys ems o command and con ol o wo k
in di e en secu i y domains, ha is, ha a sys em does no ecei e in o ma ion om
ano he ha is in a domain wi h mo e sensi i e in o ma ion, bu a he ecei e only he
one ha co esponds o i s le el.
Command and con ol in o ma ion sys ems do no ope a e in isola ion, bu a he
exchange in o ma ion be ween hem. Because o his, i hey a e acc edi ed wi h a
secu i y classi ica ion (NATO SECRET, NATO RESTRICTED, e c.), o allow his
exchange a solu ion is equi ed o in eg a e he secu i y domains and hus gua an ee he
secu i y o hose ansmissions. This is due o he ga eways ha a e cu en ly used in
mili a y in o ma ion sys ems no complying wi h he s anda ds o he “Cen o
C ip ológico Nacional” (CCN), collec ed in he in o ma ion and communica ions
echnology secu i y guides (STIC).
The main command and con ol in o ma ion sys ems used in he A my a e: he
“Sis ema de In o mación pa a el Mando y Con ol del Ejé ci o de Tie a” (SIMACET),
which is ope a ed a he b igade command pos s, and he Ba le ield Managemen Sys em
(BMS), which is used in he ba alions. These sys ems exchange in o ma ion h ough wo
ga eways, which do no allow he in eg a ion o secu i y domains in case he sys ems a e
acc edi ed.
This wo k has ocused on inding a solu ion ha allows he in eg a ion o he
secu i y domains o he wo a o emen ioned sys ems, mo i a ed by he mode niza ion
plan, by he secu i y e e ence a chi ec u e o he CIS (communica ion and in o ma ion
sys ems), as well as he CCN guides. The main objec i e is he e o e o ind he bes
possible al e na i e, bu also ha he solu ion is c edi able by he CCN, as well as ha he
wo k is use ul o a possible acquisi ion p ojec by he A my.
To pu hese objec i es in o p ac ice, a me hodology o sea ching o in o ma ion
by a ious means has been ollowed: ini ially a heo e ical base was acqui ed h ough
manuals and documen a ion ela ed o he wo k, la e speci ic sea ches we e ca ied ou
in da abases and sea ch engines (bo h ci ilian and mili a y), a e which a ious
in e iews we e conduc ed wi h bo h ci ilian and mili a y pe sonnel and companies in
he sec o we e con ac ed (by email and ideocon e ences) o ob ain mo e speci ic
in o ma ion.
While collec ing he in o ma ion, he mos in e es ing o sol ing he p oblem was
being analysed and ex ac ed. A e his p ocess, a ious solu ions we e ound ha could
be use ul o he in eg a ion o secu i y domains be ween BMS and SIMACET (o he
solu ions we e disca ded du ing he p ocess), which we e: da a diodes, secu i y gua ds,
physical anspo o in o ma ion and ga eways o secu e exchange. Subsequen ly, a
compa ison was made be ween he i s h ee solu ions, since in he scena io ha was
p oposed, which was a domain wi h NATO SECRET SIMACET and ano he wi h NATO
UNCLASSIFIED BMS (p io i y scena io acco ding o he secu i y e e ence a chi ec u e
o he CIS), he ga eways hey we e no alid.
F om he compa ison, i was concluded ha he bes solu ion was o implemen a
da a diode, i was compa ed be ween wo models: he PSTdiode om he company Au ek
Ingenie ía and he ELIPS-SD om Thales, o which he i s was imposed as he bes
op ion, due o, among o he easons, i is a Spanish company (i p omo es he de ense
indus y), i has been success ully es ed in exe cises and expe imen s and i is acc edi ed
by he CCN. Once he solu ion is ound, a me hod is p oposed o implemen he PSTdiode
a he command pos o a b igade. This p oposal speci ies how he di e en equi emen s
o he sa e ins alla ion o he diode would be sol ed, so ha i can ansmi ac ical da a
(uni s, ac ical lines, acili ies, and obs acles) be ween BMS and SIMACET.
Finally, he conclusions a e p esen ed and wo possible u u e lines o wo k ha
we e de ec ed du ing he wo k a e p oposed: sea ch o a solu ion o a scena io wi h
NATO SECRET SIMACET domains and NATO RESTRICTED BMS and ano he line
o a make o buy p ojec o secu e i ewalls o he A my.
Wi h he comple ion o his wo k, a ce i ied and iable solu ion is p o ided o
in eg a e he secu i y domains be ween SIMACET and BMS in he p oposed scena io, as
well as a me hod o implemen ing his solu ion in he uni s. The esolu ion o his
miles one o he A my is essen ial, so ha he b igades ha e adequa e means wi h which
o p epa e in na ional e i o y, bu also ha hey can ul il he in e na ional missions ha
a e en us ed o hem wi h he gua an ees o in o ma ion secu i y necessa y in he 21s
cen u y.
I
Índice
Capí ulo 1. In oducción .............................................................................................. 1
1.1 An eceden es y mo i ación ................................................................................ 1
1.2 Obje o ................................................................................................................. 2
1.3 Alcance y ámbi o de aplicación ......................................................................... 2
1.4 Es uc u a de la memo ia y me odología ........................................................... 4
Capí ulo 2. Concep os p e ios ..................................................................................... 7
2.1 Sis emas de In o mación .................................................................................... 7
2.2 Ni eles de clasi icación ..................................................................................... 7
2.3 Ac edi aciones ................................................................................................... 8
2.4 Dominios de Segu idad ...................................................................................... 9
Capí ulo 3. Es ado del a e ........................................................................................ 11
3.1 Si uación ac ual de los sis emas de in o mación mili a es............................... 11
3.1.1 Sis ema de In o mación pa a el Mando y Con ol del Ejé ci o de Tie a . 11
3.1.2 Ba le ield Managemen Sys em ............................................................... 12
3.1.3 Pasa elas ................................................................................................... 13
3.2 De inición de la p oblemá ica .......................................................................... 14
Capí ulo 4. Soluciones de in eg ación de dominios de segu idad .......................... 17
4.1 Diodos de da os ................................................................................................ 17
4.1.1 Diodo PSTdiode de Au ek Ingenie ía ....................................................... 18
4.1.2 Diodo ELIPS-SD de Thales ...................................................................... 19
4.2 Pasa elas de in e cambio segu o ...................................................................... 19
4.3 Secu i y Gua d ................................................................................................. 20
4.4 T anspo e ísico .............................................................................................. 21
4.5 Compa a i a en e soluciones .......................................................................... 21
4.6 P opues a de solución ...................................................................................... 24
4.7 Implemen ación en la b igada .......................................................................... 24
Capí ulo 5. Conclusiones y líneas de abajo u u as .............................................. 29
5.1 Conclusiones .................................................................................................... 29
5.2 Líneas de abajo u u as .................................................................................. 30
Capí ulo 6. Bibliog a ía .............................................................................................. 31
Capí ulo 7. Anexos ...................................................................................................... 35
Anexo A. En e is as ealizadas a pe sonal expe o .............................................................. 35
Memo ia
2
ambién en la A qui ec u a de Re e encia de Segu idad de los CIS
2
(Communica ions and
In o ma ion Sys ems) Desplegables [20].
Po o o lado, con Concep os pa a el comba e 2035 [22] (planeamien o a la go plazo
pa a el ET) se e ue za la idea del plan MC3 con el siguien e pá a o:
En un escena io de al a in ensidad lo impo an e es ob ene la supe io idad de la
in o mación g acias a nues os CIS y pa icula men e a nues os sis emas de
in o mación (BMS y SIMACET p incipalmen e), con las co espondien es
ac edi aciones de segu idad.
Desde un pun o de is a más gené ico, la Es a egia Nacional de Cibe segu idad
2019 [39] ecoge como medida en su segunda línea de acción:
Re o za las es uc u as de segu idad y la capacidad de igilancia de los sis emas
de in o mación que manejan in o mación clasi icada.
La ealización de es e abajo iene o a azón undamen al que lo mo i a, que es
ga an iza la segu idad de la in o mación en los sis emas de mando y con ol mili a es y,
po lo an o, ga an iza así mismo la segu idad de odos los españoles, misión undamen al
de las Fue zas A madas Españolas.
1.2 Obje o
La inalidad de es e abajo sob e in eg ación de dominios de segu idad es encon a
posibles soluciones que pe mi an un lujo de in o mación segu o en e dos sis emas con
dis in as ac edi aciones de segu idad, es deci , en dominios de segu idad dis in os.
Además, la solución de ini i a debe se ac edi able po el Cen o C ip ológico Nacional
(CCN).
El caso de uso es esol e es e p oblema en los sis emas BMS y SIMACET, debido
a que se escapa del alcance de es e p oyec o el encon a una solución global pa a odos
los sis emas exis en es. Es e abajo ambién iene como obje i o se i de o ien ación al
Ejé ci o de Tie a pa a la posible adquisición de disposi i os o se icios que pe mi an esa
in eg ación.
1.3 Alcance y ámbi o de aplicación
Es e abajo p e ende se una guía pa a la in eg ación de dominios de segu idad en
sis emas que manejan in o mación sensible, en conc e o de BMS y SIMACET, pa a los
cuales se p opone una solución. Po ello no a a sob e un p oyec o comple o de ob ención
con sus cua o ases (Figu a 1). Sin emba go, pese a que no se p o undiza á en la ges ión
de adquisiciones al escapa se del alcance del abajo, sí que se abo da án pa e de las
2
Es el conjun o de equipos, mé odos, p ocedimien os y pe sonal basados en las Tecnologías de la
In o mación y las Telecomunicaciones (TIC) que se enca gan de p ocesa y anspo a in o mación [9].

Memo ia
3
ases, como la de inición de necesidad ope a i a o la de e minación de la al e na i a de
ob ención.
Es e p oceso se encuad a den o del siguien e ma co legal:
• Ins ucción 67/2011, de 15 de sep iemb e, del Sec e a io de Es ado de De ensa,
po la que se egula el P oceso de Ob ención de Recu sos Ma e iales [46].
• Ins ucción 72/2012, de 2 de oc ub e, del Sec e a io de Es ado de De ensa, po la
que se egula el p oceso de ob ención del a mamen o y ma e ial y la ges ión de
sus p og amas [45].
Figu a 1: Fases de un p oceso de ob ención del Minis e io de De ensa. Fuen e: O icina de P oyec os [11].
En los sucesi os capí ulos de es a memo ia, se i án elacionando algunos apa ados
con la ase o hi o co espondien e del p oceso de adquisición de la Figu a 1.
Pa a llega al obje i o de encon a una solución adecuada, al p incipio del p oyec o
se elabo ó una Es uc u a de Desglose de T abajo (EDT), en la que se es ablecie on a eas
meno es ( ecopilación de in o mación, de inición de la p oblemá ica, análisis de
al e na i as, conclusiones y edacción de la memo ia) con sus obje i os de iempo. En los
anexos se encuen an an o la EDT (Anexo B) como un diag ama de Gan (Anexo C) en
el que se puede e de o ma más g á ica la disposición empo al de las a eas.
En el ámbi o del Ejé ci o de Tie a, son a ios los pun os en los que se ha ía
necesa ia una in eg ación en e dos dominios de segu idad dis in os, uno de ellos es en e
el sis ema BMS que ope a a ni el ba allón/g upo ác ico y SIMACET que se encuen a a
ni el b igada. Pe o no es el único caso, ambién se ía necesa io ga an iza la
in e ope abilidad de los sis emas mili a es de mando y con ol del Ejé ci o con o os
ex e nos (OTAN, Unión Eu opea, e c) que puedan encon a se en dominios de segu idad
Memo ia
4
dis in os, como po ejemplo IFTS
3
(ISAF Fo ce T acking Sys em). Debido a la
imposibilidad de aba ca odos los escena ios posibles, es e abajo se a a cen a en la
in eg ación de dominios en e BMS y SIMACET, cuyo ámbi o de aplicación es el de las
b igadas del Ejé ci o de Tie a (los ba allones son los que ope an el BMS, pe o es os
o man pa e de las b igadas).
1.4 Es uc u a de la memo ia y me odología
La memo ia de es e abajo de in de g ado se a a de la exp esión esc i a de un
abajo de in es igación. Du an e las p ác icas ex e nas no hubo posibilidad de ealiza
expe imen os, ya que no se disponía de los equipos necesa ios, po lo que se ha en ocado
el abajo de o ma eó ica, aunque p opo cionando una solución p ác ica y uncional.
Pa a comple a el conocimien o sob e la ma e ia a ada, en el Capí ulo 6 se
encuen a la bibliog a ía con odo el ma e ial que ha sido u ilizado du an e el abajo, la
cual se ha di idido en bloques según el ipo de uen e. Además, en la memo ia ambién
se pueden encon a ci as del ipo {X}, las cuales hacen e e encia a in o maciones que
se han ob enido median e en e is as a pe sonal expe o (Anexo A).
La memo ia comienza con una in oducción, la cual se ha ealizado ayudándose en
la me odología de ges ión de p oyec os del P ojec Managemen Ins i u e (PMI) llamada
P ojec Managemen Body o Knowledge (PMBOK) [32], es udiada en la asigna u a de
o icina de p oyec os. En es a pa e se de inen los an eceden es, la mo i ación, los
obje i os, el alcance y el ámbi o de aplicación, así como la es uc u a de la memo ia y la
me odología.
A con inuación, debido al ca ác e écnico del abajo, se de inen una se ie de
concep os que es undamen al comp ende an es de con inua con el cue po de la
memo ia, como son: sis emas de in o mación, ni eles de clasi icación, ac edi aciones y
dominios de segu idad.
Pos e io men e se desc ibi á el es ado del a e, explicando la si uación de los
sis emas de in o mación mili a es que se an a es udia , las pasa elas que exis en
ac ualmen e pa a que in e cambien in o mación y se de ini á la p oblemá ica de la
in eg ación de sus dominios de segu idad. Todo ello ayudándose de oda la in o mación
ecogida median e en e is as, búsquedas en bases de da os, con ac os con emp esas, e c.
T as de ini el p oblema, en el siguien e pun o se exponen las di e en es al e na i as
encon adas pa a in eg a los dominios de segu idad de BMS y SIMACET, se ealiza una
compa a i a y se p opone una posible solución y la o ma de implemen a la. Finalmen e,
se exponen las conclusiones del abajo y se p oponen dos líneas de abajo u u as.
3
Sis ema de in o mación u ilizado en A ganis án [26] po opas de ISAF (In e na ional Secu i y Assis ance
Fo ce), incluidas opas españolas, que pe mi ía localización y mensaje ía ins an ánea a las unidades,
se icios simila es a los que p opo ciona BMS.
Memo ia
5
La me odología empleada pa a ecopila oda la in o mación del abajo ha sido la
siguien e:
1) Lec u a de manuales mili a es y epaso de asigna u as del Cen o Uni e si a io de
la De ensa elacionadas con el ámbi o del T abajo de Fin de G ado.
2) Búsquedas en di e sas uen es:
✓ ZAGUAN: Reposi o io ins i ucional de documen os.
✓ Alco ze.
✓ Biblio eca i ual de la De ensa.
✓ Pue a del conocimien o
4
.
3) En e is as a expe os, en el Anexo A se encuen a una ecopilación de las
p egun as ealizadas. Se ealiza on a los siguien es expe os:
✓ Sa gen o de la sección de explo ación de la Compañía de T ansmisiones
nº7.
✓ P o eso Con a ado Doc o del Depa amen o de In o má ica e Ingenie ía
de sis emas de la Uni e sidad de Za agoza.
✓ Tenien e co onel de SECARQINT (Sección de A qui ec u a e
In e ope abilidad) de la JCISAT (Je a u a de los Sis emas de In o mación,
Telecomunicaciones y Asis encia Técnica).
✓ Tenien e co onel je e del Cen o de Ac edi ación de Sis emas de la
JCISAT.
✓ Comandan e de la Sección de Ingenie ía de Tecnologías de la
In o mación, Telecomunicaciones y Simulación de la Je a u a de
Ingenie ía del MALE (Mando de Apoyo Logís ico del Ejé ci o).
4) Con ac o con emp esas median e ideocon e encias y co eos elec ónicos:
✓ Suppo and S a egy Spanish P og ammes Technician de Thales.
✓ Equipmen Enginee ing Manage de Thales.
✓ Responsable come cial de Au ek Ingenie ía.
En p ime luga , se ob u o oda la in o mación posible po medios p opios, as ello
se comenzó a ealiza en e is as a pe sonal que ue a expe o en la ma e ia (sis emas de
in o mación mili a es, ac edi aciones, in eg ación de sis emas, e c.).
Pos e io men e, conociendo ya cuales e an las emp esas del sec o que podían se
más in e esan es de ca a a adqui i una solución a la in eg ación de dominios de
segu idad, se con ac ó po co eo elec ónico con las emp esas Au ek Ingenie ía y Thales.
Además, se p og ama on dos ideocon e encias (la p ime a el lunes 21 de sep iemb e y
la segunda el lunes 28 de sep iemb e), an o los co eos como las ideocon e encias
ue on de u ilidad pa a conoce en p o undidad las soluciones que o ecía cada emp esa.
4
Es un mo o de búsqueda accesible desde la in ane del Ejé ci o de Tie a, en la que se encuen an
documen os de nume osas uen es.
Memo ia
6
-Página in encionadamen e en blanco-
Memo ia
7
Capí ulo 2. Concep os p e ios
An es de p o undiza en el abajo, es con enien e explica una se ie de concep os
cla e, como son: sis emas de in o mación, ni eles de clasi icación, ac edi aciones y
dominios de segu idad.
2.1 Sis emas de In o mación
La ans o mación de da os, que pueden ca ece de sen ido de o ma aislada, en
in o mación ú il, lo ealizan los Sis emas de In o mación (SI). El siguien e ni el es el
conocimien o, el cual se da cuando una pe sona es capaz de in e p e a esa in o mación
y oma una decisión en base a ella.
Según el lib o de la asigna u a Sis emas de In o mación pa a la Di ección [10],
edi ado po el Cen o Uni e si a io de la De ensa, un SI basado en o denado es
5
iene dos
obje i os p incipales:
• P o ee in o mación ú il pa a los p ocesos de oma de decisiones.
• P opo ciona in o mación que acili e el con ol de una o ganización.
Den o del concep o de sis ema queda englobado ha dwa e, so wa e, pe sonal y
p ocedimien os. Es os sis emas que manejan in o mación elec ónica se denominan [8]
indis in amen e “Tecnologías de la In o mación y las Comunicaciones”, “Tecnologías de
la In o mación (TI)”, “Sis emas de In o mación” o, en e minología inglesa,
“Communica ions and In o ma ion Sys ems”.
2.2 Ni eles de clasi icación
La especial sensibilidad de algunos de los da os que se ansmi en a a és de los
sis emas de in o mación, hace que su ja la necesidad de p o ege es os sis emas en e a
posibles a aques o allos que pusie an en iesgo esa in o mación. Debido a ello nació la
Ley 9/1968, de 5 de ab il, sob e sec e os o iciales, en la que se es ablecen [41] los g ados
de clasi icación de la in o mación de SECRETO y RESERVADO, añadiéndose
pos e io men e y debido a la adhesión de España a la OTAN, los g ados de
CONFIDENCIAL y DIFUSIÓN LIMITADA.
La in o mación que se p o ege con cada ni el de clasi icación es á ecogida en la
O den Minis e ial 76/2006, de 19 de mayo, po la que se ap ueba la polí ica de segu idad
de la in o mación del Minis e io de De ensa [43]:
• SECRETO: p opo ciona el más al o g ado de p o ección, su e elación no
au o izada pod ía da luga a iesgos o pe juicios de la segu idad y de ensa del
Es ado.
5
Exis en dis in os ipos de sis emas de in o mación, ya que un in o me esc i o o una con e sación ambién
puede conside a se como al.

Memo ia
8
• RESERVADO: in o mación de meno impo ancia que la an e io , cuya
di ulgación pod ía a ec a a la segu idad y de ensa del Es ado.
• CONFIDENCIAL: la e elación no au o izada de la in o mación pod ía daña a
la segu idad del Minis e io de De ensa, pe judica a sus in e eses o di icul a el
cumplimien o de la misión.
• DIFUSIÓN LIMITADA: in o maciones no comp endidas en los ni eles
an e io es, cuya e elación no au o izada pudie a i en con a de los in e eses y la
misión del Minis e io de De ensa.
En la Figu a 1 se pueden e los dis in os g ados o denados de mayo a meno
sensibilidad de la in o mación y sus g ados equi alen es en la Unión Eu opea (UE) y en
la OTAN.
Figu a 2: Guía de equi alencias en e g ados de clasi icación de la in o mación. Fuen e: CCN-STIC 001 [8].
Toda aquella in o mación que no pueda se clasi icada con uno de los g ados que
se ecogen en la ci ada O den Minis e ial, se á in o mación SIN CLASIFICAR, pudiendo
ma ca se como USO OFICIAL o USO PÚBLICO, según el Minis e io de De ensa
de e mine [44] si es de un ipo o de o o. Es a in o mación puede maneja se sin aplica
medidas de p o ección, aunque pa a los documen os de USO OFICIAL se debe e i a que
puedan se accesibles po pe sonal no au o izado, debiendo de exis i una pe sona u
o ganismo que se enca gue de cus odia los.
2.3 Ac edi aciones
Pa a que un sis ema de in o mación adquie a uno de los g ados de clasi icación
an e io es, es necesa io que sea some ido una ac edi ación que lo ce i ique. La en idad
que la ealiza es la Au o idad de Ac edi ación de Segu idad [1].
En la guía CCN-STIC 001
6
[8] especi ica que an es de in e conec a dos sis emas
(en nues o caso, BMS y SIMACET), p ime o se debe á ac edi a cada sis ema po
6
Las Se ies CCN-STIC son no mas, ins ucciones, guías y ecomendaciones desa olladas po el Cen o
C ip ológico Nacional con el in de mejo a el g ado de cibe segu idad de las o ganizaciones. El Real
Memo ia
9
sepa ado y pos e io men e ac edi a la in e conexión en e ellos. Es e p oceso se escapa
el alcance del p esen e abajo, po lo que no se p o undiza á más en él.
2.4 Dominios de Segu idad
Según la Unión In e nacional de Telecomunicaciones, dominio de segu idad se
de ine [40] como:
Un conjun o de elemen os, una polí ica de segu idad, una au o idad esponsable
de la segu idad y un conjun o de ac i idades elacionadas con la segu idad cuyos
elemen os se ges ionan de con o midad con la polí ica de segu idad.
También puede e e i se a edes con dis in os ni eles de clasi icación, o edes con
dis in as au o idades ope a i as o incluso edes sin clasi ica pe o que se man engan
aisladas po azones de segu idad [4].
En el caso de es udio conc e o que compe e a es e abajo, pod ían de ini se dos
dominios de segu idad di e en es, uno en la ed c eada po el sis ema BMS (de meno
segu idad) y o o en la ed del sis ema SIMACET (de mayo segu idad).
En la Figu a 3, ex aída de la A qui ec u a de Re e encia de Segu idad de los CIS
Desplegables [20], pueden e se los dis in os dominios de segu idad que se p e enden
implemen a en el ET. Po un lado, puede e se que, desde los ba allones has a el úl imo
soldado desemba cado, se es ablece un dominio de segu idad de DIFUSIÓN LIMITADA
(las ci cun e encias ama illas) o NATO (No h A lan ic T ea y O ganiza ion)/EU
(Eu opean Union) RESTRICTED (equi alen es de la OTAN y de la Unión Eu opea). En
es e dominio es en el que se encuen a el sis ema BMS.
Po o o lado, al ni el de la b igada se es ablece o o dominio de segu idad
RESERVADO NACIONAL (c uz azul) o NATO/EU SECRET (equi alen es de la
OTAN y de la Unión Eu opea).
Dec e o 3/2010 de 8 de Ene o [42], ac ualizado po el Real Dec e o 951/2015, de 23 de oc ub e, p omue e
la elabo ación y di usión de guías de segu idad de las ecnologías de la in o mación y las comunicaciones
(STIC).
Memo ia
10
Figu a 3: Dominios de segu idad en el sis ema CIS desplegable. Fuen e: A qui ec u a de Re e encia de Segu idad de
los CIS Desplegables [20].
Memo ia
11
Capí ulo 3. Es ado del a e
Una ez de inidos los concep os cla e de o ma eó ica, en es e pun o se explica á
en qué si uación se encuen an ac ualmen e los dos sis emas del es udio, pa a pode
de ini pos e io men e el p oblema en p o undidad.
3.1 Si uación ac ual de los sis emas de in o mación mili a es
En el ámbi o mili a , se conside an dos ipos gené icos de sis emas de in o mación:
• Sis emas de in o mación pa a el mando y con ol (C2IS).
• Sis emas de in o mación de p opósi o gene al.
Los sis emas de in o mación pa a el mando y con ol pe mi en una conducción en
i o de las ope aciones y acili an la oma de decisiones a los escalones supe io es.
También si en de apoyo en ac i idades de planeamien o, di ección, coo dinación y
con ol del empleo de las ue zas y los medios en las ope aciones mili a es.
En el Ejé ci o de Tie a, los dos sis emas de in o mación p incipales pa a el mando
y con ol son SIMACET y BMS, los cuales se explica án a con inuación.
3.1.1 Sis ema de In o mación pa a el Mando y Con ol del Ejé ci o de Tie a
Se a a de una he amien a que pe mi e al je e la di ección, planeamien o y
conducción de las ope aciones mili a es, así como ob ene una isión cohe en e y
homogénea del escena io e es e [24], acili ando así mismo el in e cambio de
in o mación en e dis in os escalones.
El núcleo p incipal de SIMACET es la Base de Da os Tác ica
7
(BDT), en la cual se
gua dan da os como iconog a ía, plan illas, g upos y pe iles de usua io, en e o os. Es os
da os, según an siendo modi icados en las ope aciones, se modi ican en odos los nodos
median e un mecanismo de éplica.
Un nodo se a a de un conjun o de ha dwa e y so wa e que con iene la BDT y la
in e cambia con o os nodos. Hay dis in os ipos según el amaño de la unidad a la que da
se icio, no malmen e: nodo de Pequeña Unidad (PU) pa a un pues o de mando de
ba allón
8
y nodo de G an Unidad (GU) pa a pues os de mando de b igadas o unidades
supe io es. Los nodos GU son capaces de da se icio a más clien es (es deci , ins ala en
el pues o de mando más po á iles pa a que el cua el gene al pueda abaja con ellos)
7
Se a a de una base de da os en base al so wa e O acle.
8
Ac ualmen e no se emplea SIMACET en los pues os de mando de ba allón, aunque las b igadas siguen
disponiendo de es os nodos PU.
Memo ia
18
La cla e de es os disposi i os es que son capaces de in e p e a p o ocolos
bidi eccionales (como po ejemplo T ansmission Con ol P o ocol o TCP
19
), “ ompe los”
y ans o ma los en unidi eccionales (en e los se ido es p oxy
20
y el ha dwa e del
diodo) pa a luego en ia los de nue o a la o a ed como bidi eccionales.
Debido a que son disposi i os de sen ido único, es os disposi i os se ían ap opiados
pa a esol e el escena io (1) desc i o an e io men e.
Exis en di e sos ab ican es de es e ipo de disposi i os, en e los que se encuen an
Au ek Ingenie ía y Thales. En es e abajo se ha p o undizado en las soluciones de es as
dos emp esas ya que el Ejé ci o de Tie a ha ealizado p uebas con ellas.
4.1.1 Diodo PSTdiode de Au ek Ingenie ía
Es e diodo ha sido desa ollado po Au ek Ingenie ía, una emp esa española de
desa ollo de p oduc os de segu idad de la in o mación y comunicaciones IP undada en
1998, la cual ealiza p oyec os de desa ollo a medida.
Especi icaciones de segu idad (ex aídas a a és de con ac os con la p opia
emp esa):
• CCEAL4+
21
[35].
• Incluido en el Ca álogo de P oduc os de Segu idad TIC del CCN [2]:
o P oduc o Cuali icado pa a el manejo de in o mación sensible.
o P oduc o Ap obado pa a el manejo de in o mación clasi icada.
• Incluido en el NATO In o ma ion Assu ance P oduc Ca alogue [37].
El diodo [5], es á o mado po dos appliances
22
, uno que se conec a al domino de
segu idad o igen y o o al dominio des ino. Ambos appliances es án conec ados po una
única ib a óp ica. Es e disposi i o pe mi e ans e encia de iche os median e los
p o ocolos FTP, FTPS (File T anspo P o ocol Secu e), SMB (Se e Message Block) y
SFTP (Secu e File T ans e P o ocol) y de paque es UDP (Use Da ag am P o ocol).
Es e diodo se ía ú il po an o pa a la ans e encia de da os ác icos en e BMS y
SIMACET median e el p o ocolo FTP, así como median e el p o ocolo NFFI (el cual
19
TCP es un p o ocolo del ni el de anspo e que ealiza conexiones segu as en es ías, po lo que a
p io i se ía imposible u iliza lo en e dos sis emas con un lujo unidi eccional de da os, p oblema que
sol en a el diodo de da os.
20
En el modelo de clien e-se ido , un se ido p oxy es un equipo que ecibe solici udes del clien e, las
analiza y decide el se ido al que debe en ia las [15].
21
Common C i e ia E alua ion Assu ance Le el (CCEAL) es un es ánda que e i ica el cumplimien o de
los equisi os de segu idad de un p oduc o de acue do con un ni el de ga an ía de e aluación. Es a
ce i icación iene alidez in e nacional.
22
El appliance es el conjun o del ha dwa e de comunicación unidi eccional y el so wa e necesa io que a
ins alado ( i mwa e).

Memo ia
19
u iliza paque es UDP). Sin emba go, no pe mi e en ío de co eos al no abaja con
ningún p o ocolo de mensaje ía.
El sis ema se in eg a con la in aes uc u a exis en e y no es necesa io ins ala
p oxies, ni se ido es dedicados adicionales. Sin emba go, de o ma opcional dispone de
un so wa e de adminis ación, o o de egis o de ans e encias y de un egis o de
in o mación de uncionamien o y segu idad.
En el Anexo E se encuen a la icha écnica del diodo donde se pueden consul a
odas las ca ac e ís icas del equipo.
4.1.2 Diodo ELIPS-SD de Thales
Se a a de o o diodo de da os, ab icado en es e caso po la emp esa ancesa
Thales. Especi icaciones de segu idad:
• Equi alen e
23
a CCEAL7+.
• Recomendado po la Agencia de Segu idad de la In o mación de F ancia, en sus
di ec ices de segu idad cibe né ica pa a los sis emas indus iales [38].
• Ce i icado equi alen e a RESERVADO en F ancia (NATO SECRET/EU
SECRET) [36].
• Incluido en el NATO In o ma ion Assu ance P oduc Ca alogue [36].
El sis ema es á compues o po el diodo de da os en sí y po dos se ido es: Low
Ne wo k Se e (pa a el dominio menos segu o) y High Ne wo k Se e (en el dominio
de mayo segu idad). El disposi i o pe mi e la ans e encia de iche os median e el
p o ocolo FTP y de mensaje ía median e el p o ocolo SMTP.
Po lo an o, es e diodo pe mi i ía el aspaso de da os ác icos y de mensaje ía
(siemp e de mane a unidi eccional, debido a la limi ación ísica del diodo) en e BMS y
SIMACET.
4.2 Pasa elas de in e cambio segu o
Las pasa elas de in e cambio segu o
24
de in o mación son disposi i os de
p o ección de pe íme o (DPP-4) más a anzados que un co a uegos/ i ewall o un p oxy.
Al igual que los diodos, es án o ien adas a la p o ección de in e conexiones en e edes
23
En el documen o de p esen ación del p oduc o, ob enido a a és de una ideocon e encia con ingenie os
de Thales, la emp esa decla a es a ca ac e ís ica. Sin emba go, en el lis ado de p oduc os ce i icados po
common c i e ia (h ps://www.commonc i e iapo al.o g/p oduc s/) no apa ece. Debido a ello no se ha
conside ado es a especi icación en la compa a i a del apa ado 4.7.
24
No con undi con las pasa elas COE e IDT desc i as en el es ado del a e, las cuales no son disposi i os
de p o ección de pe íme o, sino que se emplean pa a pe mi i el in e cambio de iche os y mensaje ía en e
BMS y SIMACET.
Memo ia
20
que manejan in o mación con di e en es ca ego ías o polí icas de segu idad [3], con el in
de e i a la en ada o salida de in o mación no au o izada. Sin emba go, las pasa elas de
in e cambio segu o, a di e encia de los diodos, no limi an el lujo de in o mación en un
único sen ido.
De la misma mane a que lo diodos, es as pasa elas ompen la con inuidad de los
p o ocolos de comunicaciones en odas las capas del modelo OSI. La pasa ela es á
o mada po dos disposi i os (uno en cada uno de los sis emas a los que in e conec a) y
ambos disposi i os se comunican median e un p o ocolo desa ollado ad-hoc. De es a
mane a se impiden conexiones TCP/IP
25
en e o igen y des ino, impidiendo la salida de
in o mación sensible desde la ed in e na (más segu a) hacia la ed ex e na (menos
segu a). Pa a ello ealiza un il ado, analizando el con enido de cada paque e y
pe mi iendo el paso solamen e cuando el paque e cumpla las eglas de en ada o de salida.
La emp esa Au ek Ingenie ía dispone de una pasa ela de in e cambio segu o
ac edi ada po el CCN [2]. Así mismo, en las con e saciones es ablecidas con la emp esa
Thales con i ma on que ambién disponen de equipos de pasa elas de segu idad.
Es os disposi i os pod ían se u ilizados pa a in eg a los dominios de segu idad de
SIMACET y BMS en el escena io (2) expues o an e io men e, en el cual se pod ía
ans e i an o da os ác icos como mensaje ía en ambos sen idos [27].
4.3 Secu i y Gua d
O a solución encon ada, es el secu i y gua d, se a a de un disposi i o que pod ía
se i pa a in e conec a los dominios de segu idad de SIMACET y BMS. Según el
in o me “S a egies o anspo ing da a be ween classi ied and unclassi ied ne wo ks”
[30] del US (Uni ed S a es) A my a mamen esea ch, de elopmen and enginee ing
cen e , se puede de ini como:
In in o ma ion secu i y, a gua d is a combina ion o ha dwa e and so wa e used
o p o ide secu e da a ans e be ween wo in o ma ion domains. The e a e many
di e en ypes o gua ds wi h di e en unc ionali ies, bu each gua d implemen s
essen ially he same basic unc ion: o p o ec ne wo ks a hei bounda ies and
secu e da a ans e be ween hose ne wo ks.
Es e ipo de disposi i o lo u ilizan en idades ales como el US Na y, el Depa men
o De ense o la comunidad de in eligencia es adounidense. Del in o me se puede ex ae
que, los Secu i y Gua d pod ían se i pa a in e conec a SIMACET y BMS an o en el
escena io (1) como en el escena io (2), dependiendo de la con igu ación del disposi i o:
25
TCP/IP es un modelo que, a di e encia del modelo OSI, de ine a ios p o ocolos y cons i uye la
a qui ec u a ac ual de In e ne [12]. Tiene sus o ígenes en in es igaciones del Depa amen o de De ensa de
los Es ados Unidos. En el Anexo D se puede encon a una abla con las equi alencias en e los ni eles de
ambos modelos.
Memo ia
21
Se e al ypes o gua ds exis , including mul iple single le els o secu i y,
mul ile el secu i y, low o high, high o low, and bidi ec ional.
Po ejemplo, el Secu i y Gua d CENTAUR (C oss-domain En e p ise All-sou ce
Use Reposi o y) se ía empleable en el escena io (1):
The CENTAUR au oma es he p ocess o pushing da a be ween classi ied and
unclassi ied sys ems and enables web-based que ies o elec onically ans e
in o ma ion. The high-speed gua d componen alida es secu i y, ISR
(in elligence, su eillance, and econnaissance) in o ma ion ma kings, and da a
s uc u e p io o ans e ing he in o ma ion be ween secu i y domains.
4.4 T anspo e ísico
O a al e na i a, es la ans e encia manual de los da os, al e na i a que ambién se
ecoge en el in o me an e io men e mencionado del US A my.
Pa a ma e ializa es a solución de o ma única, se p opone lo siguien e: se
dispond ía en el pues o de mando de dos nodos, uno de BMS ( ed menos segu a) y o o
de SIMACET ( ed más segu a), los cuales no es a ían conec ados de ninguna mane a. El
posicionamien o de las unidades de BMS pod ía p oyec a se en una pan alla y de ahí i
mo iendo las unidades en el mapa de si uación de SIMACET de o ma manual. De igual
mane a, los a chi os que se quisie an aspasa de un sis ema a o o end ían que
anspo a se de o ma manual, a ea que ealiza ía el elemen o que se desc ibe en el
siguien e pá a o.
En la doc ina del Ejé ci o de Tie a, se con empla la igu a del RSA (Responsable
de Segu idad de Á ea), ambién llamado TASO (Te minal A ea Secu i y O ice ) según
la e minología OTAN. Den o de un pues o de mando, el RSA dispone de un disposi i o
de almacenamien o po á il segu o y es la única pe sona que puede ex ae o in oduci
iche os en los sis emas de in o mación, pa a lo cual sigue un p ocedimien o que ga an ice
la segu idad de los sis emas. Es a esponsabilidad iene ecogida en el manual de
p ocedimien os ope a i os CIS [25]:
Como no ma gene al se án los únicos au o izados a in oduci y ex ae
in o mación del sis ema a a és de sus pe i é icos, de acue do a las no mas que
se especi iquen en la documen ación de segu idad del sis ema.
Es e pod ía se el elemen o esponsable de ans e i manualmen e la in o mación
que ue a necesa ia en e ambos sis emas.
4.5 Compa a i a en e soluciones
Debido a que la p io idad ac ual del Ejé ci o de Tie a es esol e el escena io (1),
al y como se explicó en la de inición de la p oblemá ica, la compa a i a se a a ealiza
buscando esol e es e escena io. Pa a ello, y an es de p opone una solución óp ima, se
Memo ia
22
an a analiza las en ajas e incon enien es de cada una de las al e na i as encon adas
que pod ían se i pa a in eg a los dominios de segu idad de SIMACET RESERVADO
y BMS SIN CLASIFICAR. Po lo an o, se ha desca ado inclui la solución de pasa elas
de segu idad en la compa a i a, ya que no se ían ú iles pa a es e escena io.
Pa a la compa a i a se ha elabo ado la siguien e abla, en la que se han o denado
las dis in as al e na i as según su adecuación:
1. Diodo PSTdiode (Au ek Ingenie ía)
Ven ajas
Incon enien es
• Ga an ía ísica de lujo
unidi eccional de in o mación.
• Ce i icado po el CCN [2].
• Emp esa nacional26.
• P obado con éxi o [29][27].
• Cos e ele ado27 [33].
• No pe mi e en ío de co eo, ya que
no sopo a ningún p o ocolo de
mensaje ía.
2. Diodo ELIPS-SD (Thales)
Ven ajas
Incon enien es
• Ga an ía ísica de lujo
unidi eccional de in o mación.
• T ayec o ia de con a os en e el
ET y la emp esa Thales (como los
de las adios PR4G o el sis ema
BMS).
• P obado con éxi o en maniob as
(TIWAR 17) [21].
• Pe mi e en ío de co eos (en un
único sen ido) a a és del
p o ocolo SMTP.
• Cos e ele ado28.
• Emp esa ex anje a29.
• No es á ce i icado po el CCN.
26
Fomen a la base ecnológica e indus ial de de ensa pa a ene una sólida indus ia de de ensa nacional,
es una de las p incipales es a egias que las po encias emplean pa a ob ene supe io idad mili a y
compe i i idad en el me cado [16].
27
En las en e is as ealizadas, se ob u o un cos e uni a io del diodo de al ededo de 20.000 €, el cual puede
conside a se ele ado eniendo en cuen a que se pod ía ab ica un diodo po 1.000 € con ecnología de
código abie o [31], lo cual pod ía se in e esan e, pe o el desa ollo de un diodo desde ce o y su
co espondien e ac edi ación ala ga ía la búsqueda de una solución pa a la in eg ación de dominios.
28
En las ideocon e encias ealizadas con los ingenie os de Thales, el depa amen o come cial de la
emp esa p opo cionó un p ecio uni a io de en e 15.000 y 20.000 € po diodo, el cual ambién pod ía
conside a se ele ado debido a la misma azón expues a en la no a a pie de página 27, aunque simila al
cos e del PSTdiode.
29
An e un hipo é ico con lic o con el país donde eside la ma iz de la emp esa ab ican e del disposi i o
(F ancia), la emp esa pod ía deja de suminis a asis encia y ac ualizaciones, llegando a deja inope a i os
los sis emas.
Memo ia
23
3. Secu i y Gua d
Ven ajas
Incon enien es
• Mayo lexibilidad que un diodo,
ya que, según su con igu ación, se
pod ía emplea como disposi i o
de sen ido único o de doble sen ido
(en los dos escena ios
con emplados).
• U ilizado po las Fue zas A madas
es adounidenses y po agencias de
in eligencia, lo que es una ga an ía
de su u ilización en si uaciones
eales.
• Imposibilidad de comp a el
sis ema al encon a se en uso po
pa e de los Es ados Unidos. Se ía
necesa io un p oyec o de I+D
(In es igación y Desa ollo), con
lo cual la solución se e asa ía en
el iempo.
4. T anspo e ísico
Ven ajas
Incon enien es
• Figu a del RSA/TASO
con emplada en la doc ina del ET.
• Facilidad de implemen ación, ya
que no eque i ía ins ala
disposi i os nue os ni cambia la
con igu ación del pues o de
mando.
• Cos e casi nulo, al no eque i
adquisición de ha dwa e ni
so wa e nue o.
• Posibilidad de allo humano, con
el consiguien e p oblema de
segu idad.
• Baja elocidad de aspaso de la
in o mación, ya que el RSA
end ía que i anspo ando los
a chi os en su disposi i o po á il
siguiendo sus p ocedimien os de
segu idad.
Tabla 1: Compa a i a en e las soluciones encon adas. Fuen e: Elabo ación p opia (Wo d).
De la an e io compa a i a se puede ex ae que, po un lado, la implemen ación de
un Secu i y Gua d simila al es adounidense pod ía se una buena solución, pe o la
adquisición de un diodo ac ualmen e pa ece mucho más al alcance del Ejé ci o de Tie a.
Po o o lado, la u ilización de anspo e ísico de in o mación como solución única es
muy poco lexible, lo que es a ía ope a i idad a las b igadas, se i ía como solución
empo al en el caso de que se ac edi a a SC2NET-D a RESERVADO, u ilizando la igu a
del RSA de la mane a que se expuso en el pun o 4.4.
Se deduce, po an o, que ac ualmen e la solución más iable se p esen a en o ma
de diodo, con lo cual la cues ión es a ía en decidi en e el diodo de Au ek y el diodo de
Thales, la cual se esuel e en el apa ado siguien e.

Memo ia
24
4.6 P opues a de solución
Basándose en el análisis de oda la in o mación ob enida, y en la compa a i a
an e io , la mejo al e na i a ac ualmen e pa a esol e el escena io (1) es la de Au ek
Ingenie ía. Además de a a se de una emp esa española y de que el diodo haya sido
p obado con éxi o
30
, el hecho de que es e disposi i o se encuen e ya ac edi ado po el
CCN es casi decisi o, debido po un lado a la p emu a
31
de la solución pa a el Ejé ci o
de Tie a y po o o lado debido al al o cos e de ce i icación que supond ía la adquisición
del diodo ELIPS-SD, al y como se ecoge en un a ículo del Hague Secu i y Del a [31]:
An addi ional cos is ce i ica ion. The ce i ica ion o a cybe secu i y p oduc by
he F ench Cybe secu i y Agency can cos anywhe e om wen y o hi y
housand eu os. A cu en demand le els, ce i ica ion is a signi ican ac o ha
d i es up p ices.
Pa a sol en a el p oblema de que es e diodo no pe mi e en ia mensaje ía en e los
sis emas, se pod ía op a ambién po una solución híb ida: u iliza el diodo de Au ek y
ambién la igu a del RSA/TASO, es a solución se explica á con más de alle en el pun o
4.7. Igualmen e, en e el pues o de mando de la b igada y los ba allones, exis en o as
al e na i as pa a en ia mensaje ía, como po ejemplo el Tac ical Cha de las adios HF
(High F equency) Ha is RF-5800-H [23].
Po lo an o, se ecomenda ía la adquisición de diodos PSTdiode po pa e del
Minis e io de De ensa pa a do a a las b igadas de ellos. En elación con el p oceso de
ob ención, con es a p opues a se de e mina ía la al e na i a de ob ención en la ase de
de inición y decisión, pa a pos e io men e ejecu a los con a os en la ase de ejecución y
inaliza con la ase de se icio de los diodos adqui idos.
4.7 Implemen ación en la b igada
A con inuación, se a a p opone un mé odo pa a pode implemen a el diodo
PSTdiode en una b igada.
En el diag ama de la Figu a 5, es á ep esen ado el pues o de mando de la b igada
con un ec ángulo e de, den o del cual se encuen a un nodo de SIMACET (con sus
se ido es) y un nodo de BMS. Además, exis en dos dominios de segu idad dis in os, un
dominio RESERVADO (cí culo azul) en el que se encuen a el nodo de SIMACET y o o
dominio SIN CLASIFICAR (cí culo ojo) en el que se encuen a el sis ema BMS. Ambos
30
Se han ob enido esul ados sa is ac o ios con el PSTdiode en un expe imen o de in e conexión segu a
en e SIMACET (GU) Rese ado y BMS (PU) SIN Clasi ica [27] y ambién en p uebas ansmisión de
ídeo desde una ae ona e no ipulada hacia una ed segu a [29].
31
Como ya se explicó en el apa ado 3.2, es e escena io (1) se ampa a po el hi o 0 de la A qui ec u a de
Re e encia de Segu idad, el cual debe esol e se cuan o an es pa a pode con inua con los siguien es hi os.
Memo ia
25
dominios se encuen an in e conec ados a a és del PSTdiode
32
, que se encon a ía
den o del pues o de mando de la b igada.
Figu a 5: Diag ama de in e conexión del PSTdiode en la b igada. Fuen e: Elabo ación p opia (Visio).
La implemen ación se ejecu a ía de la siguien e mane a:
• Den o del pues o de mando de la b igada, se desplega ía un nodo de SIMACET
(p e e iblemen e e sión 5), el cual da ía se icio a los dis in os clien es del
cua el gene al.
• A pa e del nodo SIMACET, se ins ala ía un nodo BMS (que pod ía i ins alado
en un po á il con Windows 10), el cual se ía ope ado po el capi án de ba alla
33
.
• BMS se in eg a ía con SIMACET median e la pasa ela COE, la cual en ia ía los
da os ác icos de un sis ema a o o, pasando po el diodo, que in eg a ambos
dominios de segu idad. En es e escena io no se u iliza ía la pasa ela IDT ya que
el PSTdiode no pe mi e el en ío de mensaje ía.
• BMS pod ía comunica se con los ba allones median e dis in os medios, en e ellos
median e adios VHF
34
(Ve y High F equency).
• El PSTdiode es á o mado po dos appliances [5], el PSTs que se conec a ía al
dominio sin clasi ica y el PSTd que se conec a ía al dominio ese ado, la
32
Se op ó po coloca el diodo en e COE y SIMACET ya que de esa mane a es á demos ado que los da os
ác icos se ans ie en co ec amen e [27].
33
Es uno de los usua ios del pues o de mando, an o en las maniob as CREVAL 20, ealizadas du an e las
p ác icas ex e nas en e el 13 y el 22 de sep iemb e de 2020, como en las maniob as TORO 20, en e el 14
de oc ub e y el 28 de oc ub e de 2020, el capi án de ba alla dispuso de un nodo BMS en el pues o de mando.
34
Con el modo SUPERMUX de las adios PR4G V3 S se consiguen alcances de has a 30 kilóme os, lo
cual se pudo p oba con éxi o en las maniob as CREVAL 20.
Memo ia
26
conexión en e ambos se ealiza ía median e ib a óp ica, según se ecoge en el
documen o de especi icaciones écnicas del p opio ab ican e [34].
• El sis ema del diodo puede inclui además se ido es SYSLOG y de egis o de
ans e encias
35
, es os pod ían i i ualizados den o del se ido de SIMACET
5 (el que apa ece en la Figu a 5 conec ado al nodo SIMACET), los cuales ienen
ya a ias máquinas i uales. Es o se ía iable ya que, po un lado, en las
especi icaciones del PSTdiode se ecoge que no hace al a u iliza se ido es
dedicados y po o o lado en la En e is a 1 (Anexo A), p egun a {4}, se con i mó
que los se ido es HP P oLian de SIMACET 5 ienen capacidad pa a ins ala
más máquinas i uales de las que ienen ac ualmen e.
• En la CCN-STIC 302 se ecoge que, pa a in e conec a dos sis emas, uno
RESERVADO y o o SIN CLASIFICAR, se equie e un diodo en DMZ (zona
desmili a izada), pa a lo cual hab ía que ins ala un co a uegos a cada lado del
diodo. Es os co a uegos pod ían i i ualizados
36
, uno en el se ido de
SIMACET y o o en el po á il donde a ins alada la pasa ela COE ( ep esen ados
a ambos lados del diodo en la Figu a 5). Es o se ía iable ya que se pod ía usa
cualquie ipo de i ewall, según se ex ajo en la p egun a {10} de la En e is a 5
(Anexo A).
• Po úl imo, en el sis ema PSTdiode puede ins ala se un so wa e de
adminis ación (PSTadm), el cual unciona en o denado es de p opósi o gene al,
pod ía ins ala se en un clien e de SIMACET (po á il) en el dominio
RESERVADO y po o o lado en el po á il del COE
37
en el lado SIN
CLASIFICAR. Los sis emas ope a i os de los po á iles es a ían secu izados
según las guías co espondien es, las CCN-STIC se ie 500 pa a en o nos
Windows o la se ie 600 pa a o os en o nos (LINUX, Sola is, e c.).
En la Figu a 6 se puede e en de alle cómo se implemen a ían odos los posibles
se ido es adicionales y equipos de adminis ación. Den o de los cuad os de ex o de
colo ojo se especi ica la ubicación, ísica o i ual, en la que se p opone que se ins ale
cada elemen o. Los equipos en blanco pe enecen al dominio des ino (SIMACET
RESERVADO), mien as los equipos en neg o compond ían el dominio o igen (BMS
SIN CLASIFICAR).
35
El se ido SYSLOG ecibi ía del sis ema in o mación de uncionamien o (es ado del sis ema y
no i icaciones de e o es) y de segu idad. Mien as que el de ans e encia egis a ía la in o mación de las
ans e encias de iche os ealizadas [34].
36
Exis en i ewall/co a uegos an o ha dwa e como so wa e. Ap o echando an o el se ido i ualizado
de SIMACET 5 como el po á il de la pasa ela COE, se pod ían u iliza i ewall en máquinas i uales,
como po ejemplo p Sense, que es una solución open sou ce (h ps://www.p sense.o g/).
37
En las maniob as TORO 20 mencionadas an e io men e, las cuales discu ie on du an e las p ác icas
ex e nas, se i ualiza on las pasa elas COE, IDT y el sis ema BMS en un mismo equipo, con lo cual se ía
iable i ualiza en un mismo equipo la pasa ela COE, el PSTadm y un i ewall open sou ce.
Memo ia
27
Figu a 6: Diag ama de allado de los elemen os del PSTdiode. Fuen e: Especi icaciones écnicas del PSTdiode [34] y
elabo ación p opia (Visio).
De es a mane a end íamos in eg ados los dos dominios de segu idad. Po un lado,
es a ía el dominio de segu idad de la ed de BMS SIN CLASIFICAR, que en ia ía los
da os ác icos hacia SIMACET y, po o o lado, el dominio RESERVADO conec ado
median e el PSTdiode, el cual ga an iza que no hay ans e encia de in o mación hacia el
dominio menos segu o.
Se p opone la solución híb ida
38
que se mencionó an e io men e pa a el caso en el
que se equie a en ia mensaje ía en e ambos sis emas. Se explica á median e un
ejemplo: un comandan e de cua el gene al (con su pues o de abajo en el pues o de
mando de la b igada) quie e en ia un mensaje/a chi o po BMS
39
con des ino al ba allón
1. El comandan e se lo comunica ía al RSA, el cual lo in oduci ía en su disposi i o de
almacenamien o po á il segu o y lo in oduci ía en el nodo de BMS que se encuen a en
el pues o de mando, donde pos e io men e el ope ado de ese nodo en ia ía el a chi o a
su des ina a io. Del mismo modo, si se quisie a en ia un a chi o de BMS a SIMACET,
como po ejemplo un in o me de si uación que p o enga de un ba allón, se ealiza ía el
p ocedimien o in e so.
38
Es a solución híb ida que se p opone es dis in a a la que se p opuso en el apa ado 4.6, en el cual se
con emplaba u iliza anspo e ísico como solución única (sin u iliza diodo).
39
Con la p ecaución de que, en el caso de en ia un mensaje desde un sis ema RESERVADO hacia o o
SIN CLASIFICAR, el mensaje no pod ía se de o o ni el que no ue a SIN CLASIFICAR, ya que es el
máximo ni el de clasi icación que se pe mi e maneja en ese sis ema (Anexo A, En e is a 3, p egun a
{9}).
Bibliog a ía
34
[37] NATO In o ma ion Assu ance P oduc Ca alogue. PSTdiode Da a Diode. En:
NATO Communica ions and In o ma ion Agency [en línea] [consul a: 11 oc ub e
2020]. Disponible en: h ps://www.ia.na o.in /niapc/P oduc /PSTdiode-Da a-
Diode_773
[38] New Thales cybe secu i y solu ion o indus ial ne wo ks. En: Thales G oup [en
línea] [consul a: 13 oc ub e 2020]. Disponible en:
h ps://www. halesg oup.com/en/wo ldwide/secu i y/p ess- elease/new- hales-
cybe secu i y-solu ion-indus ial-ne wo ks
[39] P esidencia del Gobie no. Es a egia Nacional de Cibe segu idad 2019. En:
Agencia Es a al Bole ín O icial del Es ado [en línea] [consul a: 25 sep iemb e
2020]. Disponible en: h ps://www.boe.es/eli/es/o/2019/04/26/pci487
[40] Unión In e nacional de Telecomunicaciones. Té minos y de iniciones de
e e encia pa a la ges ión de la iden idad [en línea]. 2010 [consul a: 8 sep iemb e
2020]. Disponible en: h ps://www.i u.in / ec/T-REC-X.1252-201004-I/es
No ma i a:
[41] Ley 9/1968, de 5 de ab il, sob e sec e os o iciales.
(h ps://www.boe.es/busca /ac .php?id=BOE-A-1968-444).
[42] Real Dec e o 3/2010, de 8 de ene o, po el que se egula el Esquema Nacional de
Segu idad en el ámbi o de la Adminis ación Elec ónica.
(h ps://www.boe.es/busca /ac .php?id=BOE-A-2010-1330).
[43] O den Minis e ial 76/2006, de 19 de mayo, po la que se ap ueba la polí ica de
segu idad de la in o mación del Minis e io de De ensa.
(h ps://www.de ensa.gob.es/Gale ias/po alse icios/segin oemp/OM_76_06_P
oli ica_Segu idad_In o macion_MINISDEF.pd ).
[44] Ins ucción 51/2013, de 24 de junio, del Sec e a io de Es ado de De ensa, po la
que se ap ueban las No mas de Segu idad de la In o mación en los Documen os
(SEGINFODOC).
(h p://www.mad id.o g/a chi os/images/AREA_PROFESIONAL/Legislacion_
a chi is ica/EST_SED_Ins uccion_51-2013.pd ).
[45] Ins ucción 72/2012, de 2 de oc ub e, del Sec e a io de Es ado de De ensa, po la
que se egula el p oceso de ob ención del a mamen o y ma e ial y la ges ión de
sus p og amas.
(h ps://www.in ode ensa.com/a chi o/ iles/04_INSTRUCCION_72_2012_PRO
CESO_DE_OBTENCION_DE_ARMAMENTO.pd ).
[46] Ins ucción 67/2011, de 15 de sep iemb e, del Sec e a io de Es ado de De ensa,
po la que se egula el P oceso de Ob ención de Recu sos Ma e iales.
(h ps://www.in ode ensa.com/a chi o/ iles/03__INSTRUCCION_67_2011_PR
OCESO_DE_OBTENCION_RECURSOS.pd ).

Anexos
35
Capí ulo 7. Anexos
Anexo A. En e is as ealizadas a pe sonal expe o
Recopilación de las p egun as más ele an es ealizadas en las dis in as en e is as
a expe os:
En e is a 1: Sa gen o de la sección de explo ación de la Compañía de T ansmisiones nº7.
{1} En cuan o a núme o de nodos, clien es, e siones, ac edi aciones, e c. ¿Cuál es la
si uación ac ual de SIMACET en la B igada “Galicia” 7?
Aho a mismo la B igada "Galicia" VII cuen a con 3 nodos de SIMACET, uno de ellos en
e sión 5 (que u iliza máquinas i uales) y 2 en e sión 4.2 sob e se ido es ísicos.
Dependiendo del ipo de nodo los clien es que enemos son los siguien es:
• 2 nodos GUL (G an Unidad Lige o): cada uno con 20 clien es (40 en o al).
• 1 nodo PUT (Pequeña Unidad Tác ica): con 5 clien es.
En cuan o a una posible ac edi ación, aho a mismo no se con empla pues o que aún
u ilizamos se ido es con Windows Se e 2008 R2 y clien es con Windows 7. Ambos han
pe dido ecien emen e el sopo e po pa e de la emp esa Mic oso , po an o, no
pasa ían una ac edi ación de segu idad del CCN.
{2} ¿Cuál es la si uación ac ual de BMS en la B igada “Galicia” 7?
En cuan o a ac edi aciones aho a mismo con el BMS se abaja SINCLAS, aunque en un
u u o se espe a que uncione a ni el Di usión Limi ada.
{3} ¿Cómo se ealiza la in eg ación de SIMACET con BMS en la b igada? ¿Funciona
esa in eg ación de o ma sa is ac o ia?
Si bien en un u u o se espe a que an o SIMACET como BMS abajen con p o ocolo
IDT y po an o su conec i idad sea di ec a, aho a mismo la e sión que se u iliza en
SIMACET u iliza un p o ocolo di e en e y po lo an o es necesa io el uso de pasa elas.
La in eg ación de BMS y SIMACET u iliza un clien e especial con base de da os de
O acle que in eg a la in o mación ecibida de BMS y la ans o ma pa a que uncione
en SIMACET, es e clien e especial se conoce como clien e COE.
Es a in eg ación aún debe se some ida a un p oceso de pulido pa a que p opo cione
más in o mación que la que ac ualmen e se ecibe, pe o de momen o la in o mación es
su icien e pa a que el mando pueda oma decisiones en base a lo que se in eg a en
SIMACET.
{4} ¿Se ía iable i ualiza es máquinas i uales ex a (un se ido SYSLOG, un
se ido de egis o de ans e encias y un i ewall open sou ce) en los se ido es
de SIMACET 5?
Los se ido es HP P oLian DL380p Gen8 que ac ualmen e usamos con los nodos de
SIMACET 5 ienen capacidad de sob a, ac ualmen e con SIMACET se u iliza
Anexos
36
ap oximadamen e un 20% de la capacidad de almacenamien o de los se ido es y
ambién ienen capacidad de memo ia RAM sob an e (cada uno de los dos se ido es
iene 192 GigaBy es de RAM), po lo que no hab ía ningún p oblema en ins ala
máquinas i uales ex a.
En e is a 2: P o eso Con a ado Doc o del Depa amen o de In o má ica e Ingenie ía
de sis emas de la Uni e sidad de Za agoza.
{5} ¿Se ía iable el desa ollo de un so wa e que unciona a como diodo de da os
pa a log a la in eg ación de los dominios de segu idad en e SIMACET y BMS?
Desde un pun o de is a so wa e se pod ía implemen a algo simila a la solución de
diodo plan eada po el CCN, aunque exis e el iesgo que, si se desconocen los p oblemas
inhe en es a la ecnología, puede habe allos en el diseño del sis ema que supongan el
comp omiso de in o mación sensible.
En e is a 3: Tenien e co onel de la SECARQINT (Sección de A qui ec u a e
In e ope abilidad) de la JCISAT (Je a u a de los Sis emas de In o mación,
Telecomunicaciones y Asis encia Técnica).
{6} En cuan o a la ac edi ación de SIMACET y BMS a los ni eles de clasi icación
que p e ende alcanza el Ejé ci o de Tie a, ¿En qué si uación se encuen an?
EL SIMACET (SC2NET) es ese ado ya que la in o mación que maneja es de ni el
ese ado, es o implica que el sis ema se iene que ac edi a .
El BMS ac ualmen e es SINCLAS, pe o se es á abajando pa a que sea Di usión
Limi ada. Lo p e is o es que alcance esa si uación en 2021 o 2022, dependiendo de la
si uación p esupues a ia.
{7} ¿Po qué hay unidades que u ilizan SIMACET SINCLAS?
Las B igadas, pa a u iliza SIMACET en eje cicios in e nacionales u ope aciones,
necesi an ac edi a el sis ema a RESERVADO. Mien as no se encuen en en esa
si uación no necesi an la ac edi ación.
Hay unidades, que ac edi an el sis ema odos los años pa a los eje cicios in e nacionales
en los que pa icipa. Po o o lado, el SC2NET CGP (SIMACET Cua eles Gene ales
Pe manen es) es á ac edi ado a RESREVADO.
Anexos
37
En e is a 4: Tenien e co onel je e del Cen o de Ac edi ación de Sis emas de la JCISAT.
{8} En cuan o a la ac edi ación de los sis emas BMS y SIMACET a los ni eles de
clasi icación que p e ende alcanza el Ejé ci o de Tie a, ¿En qué si uación se
encuen an ac ualmen e?
Un sis ema se ac edi a en unas condiciones y si uación de e minadas, lo que implica el
luga , las pe sonas y la con igu ación lógica. Es deci , un conjun o de o denado es no
se ac edi a pa a deja lo almacenado a la espe a de se usado. La ac edi ación es un
p oceso la go y complejo. Las no mas de la ONS (O icina Nacional de Segu idad) y la
NT 04/11 “Segu idad de la In o mación en los Sis emas de In o mación y
Telecomunicaciones (SEGINFOSIT) en el ámbi o del Ejé ci o de Tie a”, explican bien
odo el p oceso.
Ten en cuen a que: SIMACET como has a aho a se ha en endido no es un sis ema de
o denado es, sino que ha pasado a se un se icio den o de sis emas TIC desplegables
o pe manen es. Es deci , se ins ala una ed o sis ema que se denomina SC2NET-D,
(Sis ema de Mando y Con ol Nacional del Ejé ci o de Tie a Desplegable) que consis e
en un conjun o de se ido es, clien es, elec ónica de ed y equipos de comunicaciones
capaces de conec a se a o os sis emas y de se i de “g anja de se icios”, en e los
cuales hay muchas máquinas i uales que los sopo an, en e o os, el SIMACET.
SC2NET-CGP es la ed pe manen e que es á ac edi ada a RESERVADO Nacional, y son
12 nodos ac ualmen e, 12 “g anjas” como las que he mencionado. De momen o es á en
es udio su u u a posibilidad de in e conexión con sis emas ác icos (y po an o aún no
se pe mi e), sea cual sea su ni el de ac edi ación.
BMS debe ía se una ed DL o como mucho ac edi a se a CONFIDENCIAL, pe o ningún
BMS ac ualmen e pe mi e ni uno ni lo o o.
{9} ¿Po qué la in o mación que maneja SIMACET es ese ada y la que maneja BMS
a a se di usión limi ada? ¿Qué ipo de in o mación se "encuad a" den o de cada
ni el de clasi icación?
La Polí ica de SEGINFO de ine pe ec amen e lo que es in o mación clasi icada y las
po es ades pa a clasi ica la, de acue do con la Ley 9/1968, de 5 de ab il, sob e sec e os
o iciales, se es ablece la SECRETA y la RESERVADA, y po la p opia polí ica la
CONFIDENCIAL y la DIFUSION LIMITADA.
En cuan o a cómo se clasi ica cada una, las guías de clasi icación son muy an iguas,
p o ienen de la Ins ucción comunicada 1/82, ya de ogada y de la IG 9/89 EME (2ª
Di isión).
¿Po qué en un sis ema la in o mación es RESERVADA y en el o o DIFUSIÓN
LIMITADA? Pues depende de la p opia in o mación, pe o es al e és como hay que
mi a lo, en un sis ema ac edi ado a RESERVADO solo se puede maneja in o mación
has a el ni el de RESERVADO y los más bajos, y en un sis ema DIFUSIÓN LIMITADA
no se puede maneja in o mación CONFIDENCIAL o RESERVADA.
Anexos
38
En e is a 5: Comandan e de la Sección de Ingenie ía de Tecnologías de la In o mación,
Telecomunicaciones y Simulación de la Je a u a de Ingenie ía del MALE (Mando de
Apoyo Logís ico del Ejé ci o).
{10} En el CCN-STIC 302 especi ica que pa a in e conec a dos sis emas uno sin
clasi ica y o o ese ado es necesa io un diodo en DMZ, pa a lo cual se ían
necesa ios dos i ewalls, uno a cada lado. ¿Sabe us ed si se ía iable implemen a
un i ewall de código abie o? ¿O se ía necesa io ins ala dos i ewalls ha dwa e?
Lo que indica la guía del CCN 302 es un ejemplo de a qui ec u a de sis ema de
p o ección. El diodo es un disposi i o independien e de los co a uegos, en caso de que
es os sean eque idos/empleados.
Exis en co a uegos de a ios ipos y puedes elegi pa a ilus a u ejemplo el que más e
in e ese pues o que, el diodo simplemen e ans ie e la in o mación de o ma
unidi eccional con segu idad ísica. Su ope a i a básica es independien e del ipo de
co a uegos que pueda lanquea los.
Anexos
39
Anexo B. Es uc u a de Desglose de T abajo
En la EDT se de allan las dis in as a eas que se han acome ido pa a log a los
obje i os del abajo, con sus hi os empo ales asociados.
ID
Nomb e a ea
Desc ipción
Fecha inicio
Fecha in
1
Recopilación de
in o mación
En es a p ime a ase se ob end á oda la
in o mación posible y se ha á un es udio
de allado de la misma.
01/07/2020
27/09/2020
1.1
Lec u a de manuales y
documen ación disponible
p e iamen e
Repaso de asigna u as de cu sos p e ios
de la Academia Gene al Mili a y consul a
de manuales de ansmisiones.
01/07/2020
06/09/2020
1.2
Búsqueda en bases de
da os ci iles y mili a es
Biblio eca i ual de de ensa, ALCORZE y
búsqueda de no ma i as elacionadas
con el abajo.
07/09/2020
20/09/2020
1.3
En e is as a pe sonal
expe o
Realización de en e is as y consul as a
expe os en la ma e ia, an o ci iles como
mili a es.
21/09/2020
27/09/2020
1.4
Con ac o con emp esas
Búsqueda y con ac o con emp esas que
p o ean p oduc os o se icios que sean
in e esan es pa a el p oyec o.
21/09/2020
27/09/2020
1.4
Es udio de oda la
documen ación
Disc iminación de la in o mación
ele an e pa a la in es igación.
07/09/2020
27/09/2020
2
De inición de la
p oblemá ica y posibles
soluciones
En es e pun o, se explica á
de alladamen e el p oblema y las posibles
soluciones encon adas.
28/09/2020
04/10/2020
2.1
Recopilación de equisi os
De alla el p oblema en base a la
in o mación ob enida an o en bases de
da os como en consul as y en e is as.
28/09/2020
30/09/2020
2.2
Búsqueda de las di e en es
soluciones
Enume ación y explicación de las
posibles soluciones.
01/10/2020
04/10/2020
3
Análisis de las dis in as
al e na i as y elección de
la más óp ima
Se compa a án las soluciones
encon adas y se p opond á la más
ap opiada pa a las necesidades del
Ejé ci o de Tie a.
05/10/2020
11/10/2020
3.1
Compa a i a de las
soluciones encon adas
P os y con as de cada al e na i a en
base a dis in os c i e ios, como po
ejemplo c i e ios de segu idad o de
ope a i idad.
05/10/2020
08/10/2020
3.3
P opues a de la solución
más óp ima
Se ealiza á una p opues a obje i a de
una solución en base a los c i e ios
u ilizados an e io men e.
09/10/2020
11/10/2020
4
Conclusiones y ges ión
de adquisiciones
Relación del abajo ealizado con un
posible p oceso de adquisición y se
comp oba án los esul ados del abajo
en elación con los obje i os iniciales.
12/10/2020
18/10/2020
5
Elabo ación de la
memo ia
Realización de un in o me de odos los
abajos ealizados y edacción de las
conclusiones inales.
28/09/2020
25/10/2020
Figu a 7: Es uc u a de Desglose de T abajo. Fuen e: Elabo ación p opia (Excel).

Anexos
40
Anexo C. Diag ama de Gan
El diag ama de Gan complemen a la EDT, mos ando de una o ma más g á ica
la dis ibución empo al de cada una de las cinco a eas más impo an es que se ealiza on
du an e el desa ollo del abajo.
Ac i idades
Fecha inicio
Du ación en
días
Fecha in
Recopilación de in o mación
01-sep
26
27-sep
De inición de la p oblemá ica y búsqueda de
soluciones
28-sep
6
04-oc
Análisis de al e na i as y elección de solución
05-oc
6
11-oc
Conclusiones y ges ión de adquisiciones
12-oc
6
18-oc
Elabo ación de la memo ia
28-sep
27
25-oc
Figu a 8: Diag ama de Gan . Fuen e: Elabo ación p opia (Excel).
01-sep 11-sep 21-sep 01-oc 11-oc 21-oc
Recopilación de in o mación
De inición de la p oblemá ica y búsqueda
de soluciones
Análisis de al e na i as y elección de
solución
Conclusiones y ges ión de adquisiciones
Elabo ación de la memo ia
Diag ama de Gan
Anexos
41
Anexo D. Equi alencia en e modelos OSI, TCP/IP, p o ocolos y disposi i os
En es a abla se han incluído únicamen e los p o ocolos y los ipos de disposi i os
que se mencionan en es a memo ia, aunque exis en más p o ocolos y disposi i os de los
aquí ep esen ados.
Tabla 2: Equi alencia en e modelos OSI y TCP/IP. Fuen e: Elabo ación p opia (Excel).
Anexos
42
Anexo E. Ficha écnica del diodo PSTdiode
Figu a 9: Especi icaciones écnicas del PSTdiode. Fuen e: PSTdiode: Especi icaciones écnicas [34].