Analizaestndaresinternacionales de seguridadinformtica
BS 17799
ISO/IEC 17799(denominada tambin como ISO 27002) es un estndar
para la seguridad de la informacin publicado por primera vez como
ISO/IEC 17799:2000 por laInternational Organization for
Standardizationy por laComisin Electrotcnica Internacionalen el
ao2000, con el ttulo deInformation technology - Security techniques
- Code of practice for information security management. Tras un
periodo de revisin y actualizacin de los contenidos del estndar, se
public en el ao2005el documento actualizado denominado ISO/IEC
17799:2005. El estndar ISO/IEC 17799 tiene su origen en el British
Standard BS 7799-1 que fue publicado por primera vez en1995.
ISO/IEC 27000La informacin es un activo vital para el xito y la
continuidad en el mercado de cualquier organizacin. El
aseguramiento de dicha informacin y de los sistemas que la procesan
es, por tanto, un objetivo de primer nivel para la organizacin.Para
la adecuada gestin de la seguridad de la informacin, es necesario
implantar un sistema que aborde esta tarea de una forma metdica,
documentada y basada en unos objetivos claros de seguridad y una
evaluacin de los riesgos a los que est sometida la informacin de la
organizacin.ISO/IEC 27000 es un conjunto de estndares desarrollados
-o en fase de desarrollo- por ISO (International Organization for
Standardization) e IEC (International Electrotechnical Commission),
que proporcionan un marco de gestin de la seguridad de la
informacin utilizable por cualquier tipo de organizacin, pblica o
privada, grande o pequea.
ISO/IEC 27001El estndar para la seguridad de la
informacinISO/IEC 27001fue aprobado y publicado como estndar
internacional en octubre de 2005 porInternacionalOrganization for
Standardizationy por la comisinInternacionalElectrotechnical
Commission.
ISO/IEC 27002proporciona recomendaciones de las mejores prcticas
en la gestin de la seguridad de la informacin a todos los
interesados y responsables en iniciar, implantar o mantener
sistemas de gestin de la seguridad de la informacin. La seguridad
de la informacin se define en el estndar como "la preservacin de la
confidencialidad (asegurando que slo quienes estn autorizados
pueden acceder a la informacin), integridad (asegurando que la
informacin y sus mtodos de proceso son exactos y completos) y
disponibilidad (asegurando que los usuarios autorizados tienen
acceso a la informacin y a sus activos asociados cuando lo
requieran)".
Gracias por su atencin
null437037.28
