Aplicación de la NTP – ISO /IEC / 17799-27001

1. defincion de ISO 17799

1.1. Es la normativa técnica de seguridad de la información más reconocida a nivel internacional.

2. objetivo de la ISO/IEC 17799

2.1. es proteger adecuadamente los activos de información de una organización

3. deberá preservar básicamente

3.1. confidencialidad

3.2. integridad

3.3. disponibilidad

4. ISO 20071 PERMITE

4.1. evaluar todo tipo de riesgos o amenazas susceptibles de poner en peligro la información de una organización tanto propia como datos de terceros.

4.2. establecer los controles y estrategias más adecuadas para eliminar o minimizar dichos peligros

5. VERSIÓN DE 2013 DEL ESTÁNDAR(DOMINIOS PRINCIPALES)

5.1. Politicas de seguridad

5.2. Aspectos organizativos

5.3. seguridad de los recursos humanos

5.4. gestión de los activos

5.5. control de accesos

5.6. cifrado

5.7. seguridad fisica y ambiental

5.8. seguridad de las operaciones

5.9. seguridad de las comunicaciones

5.10. adquisición de sistemas,desarrollo y mantenimiento

5.11. relaciones con los proveedores

5.12. gestión de insidentes

5.13. cumplimiento