Norma ISO 17799Version en ligne

Admón de Tecnologías de Información

par Pablo Carbajal Sarda
1

Instituto que publicó en 1995 la norma BS 7799-1, la cual tuvo origen en un Código de Buenas Prácticas publicado por el UK´s Department of Trade and Industry

2

Nombre de la nueva norma que creó la ISO en 1999, utilizando como base la norma británica BS 7799-1:

3

La norma ISO 17799:2005, en el año 2007 se incorpora a las familias de normativas ISO 27000, llamandosé ahora:

4

La actual norma ISO 27002, es reconocida en el mercado mundial como esquema de referencia en lo que se refiere a:

5

En el entorno de la seguridad, cuando hablamos de información nos referimos a:

6

Nombre del ciclo que utilizan los Sistemas de Gestión de Seguridad de la Información para analizar diversas situaciones:

7

Nombre del principio que debe tener presente una empresa cuando desea aplicar la norma ISO 17799:2005. Dicho principio establece que "los controles y la forma en que se apliquen serán aquellos que controlen la seguirdad de la empresa"

8

Número de secciones o áreas de la organización que debe vigilar la empresa para garantizar su seguridad, que establece la norma ISO 17799:2005:

9

Sección de la norma ISO 17799:2005 que se considera introductoria y que establece aspectos como la realización de un análisis, su revisión y mantenimiento:

10

Sección de la norma ISO 17799:2005 que busca analizar los aspectos organizativos que aseguren un diseño, implantación y seguimiento adecuado del Sistema de Gestión de la Seguridad de la empresa:

11

Sección de la norma ISO 17799:2005 en la que se abordan los apartados referentes a la responsabilidad, inventario, propiedad y clasificación de la información de la empresa

12

Sección de la norma ISO 17799:2005 en los que encuentran los apartados de: gestión de la externalización, control contra código malicioso, copias de seguridad, seguridad de red, gestión de soportes, servicios de comercio electrónico y monitorización:

13

En la sección "Control de Acceso" de la norma ISO 17799:2005, algunos apartados que aborda son sobre:

14

Sección de la norma ISO 17799:2005 en la que se establecen aspectos como: requerimientos de seguridad, procesamiento correcto de aplicaciones, controles criptográficos, seguridad en ficheros y gestión de vulnerabilidades

15

Sección de la norma ISO 17799:2005 que aborda aspectos como: conformidad con políticas y estándares y consideraciones sobre auditoría de sistemas