Norma Tecnica Iso

7/21/2019 Norma Tecnica Iso

http://slidepdf.com/reader/full/norma-tecnica-iso 1/17

NORMA TECNICA ISO/IEC 2700

(International Organization forStandarization/International

Electrotechnical Commiion!"EC# A"$ITORIA $E %A IN&ORMACION

$OCENTE# IN' )AE% *E+A,-AS."E RO$RI'"E



LA ISO 27000/IEC ES UN CONJUNTO DEESTANDARES DESARROLLADOS – O EN

FASE DE DESARROLLO POR:

ISOINTERNATIONAL

ORGANIZATIONFOR

STANDARIZATION

IECINTERNATIONALELECTROTECNICA

L COMMISSION

QUE PROPORCIONAN UN MARCO TEORICO DE GEDE LA SEGURIDAD DE LA INFORMACION UTILIZABLE POR CUALQUIER TIPO DE ORGANIZA

PUBLICA O PRIVADA GRANDE O PEQUEÑA



LA ISO / IEC ESTA FORMADA POR DIFERENTES N

1979 Publicación BS 5750 - ahora ISO 9001

1992 Publicación BS 7750 - ahora ISO 140011996 Publicación BS 8800 - ahora OHSAS 18001

La norma BS 7799 de BSI aparece por primera vez en 1995, con objeto

proporcionar a cualquier empresa -británica o no- un conjunto de bue

prácticas para la esti!n de la seuridad de su in"ormaci!n#

$n el a%o &''5, la norma BS7799-&, public! por IS( como estándar IS(

tiempo que se revis! ) actualiz! IS(17799# $sta *ltima norma se renoIS( &7''&+&''5#

$n arzo de &'', posteriormente a la publicaci!n de la IS(&7''1+&''

public! la BS7799-.+&'', centrada en la esti!n del rieso de los sist

in"ormaci!n#



%A SERIE 27000

• A eme1anza de otra norma ISO la 27000 erealmente 3na erie de et4ndare• %o rango de n3meraci5n reer6ado or ISO 6a

27000 a 27089 : de 270;0 a 270<<IS( &7'''+ Coni!n! "r#ino$ % &!'inicion!$ (u! $! !#)l!an !n o&a la $!ri! 27000*

IS( &7''1+ +$ la nor#a )rinci)al &! la $!ri! % coni!n! lo$ r!(ui$io$ &!l $i$!#a &! ,!

&! la in'or#ación* +$ la nor#a con arr!,lo a la cual $! c!ri'ican )or au&ior!$ !!rno$

or,ani/acion!$*

IS( &7''&+ +$ una ,ua &! bu!na$ )rcica$ (u! &!$crib! lo$ ob!i3o$ &! conrol % co

r!co#!n&abl!$ !n cuano a $!,uri&a& &! la in'or#ación* o !$ c!ri'icabl!* Coni!n!

conrol % 1 conrol!$ a,ru)a&o$ !n 11 &o#inio$*



%A SERIE 27000IS( &7''.+ Con$i$! !n una ,ua &! i#)l!#!nación &! S.SI ! in'or#ación ac!rca &!

#o&!lo PCA PA+A: ; % &! lo$ r!(u!ri#i!no$ &! $u$ &i'!r!n!$ 'a$!$*

IS( &7''/+ +$)!ci'ica la$ #"rica$ % la$ "cnica$ &! #!&i&a a)licabl!$ )ara &!!r#ina

&! un S.SI % &! lo$ conrol!$ r!laciona&o$* +$a$ #"rica$ $! u$an 'un&a#!nal#!n!

#!&ición &! lo$ co#)on!n!$ &! la 'a$! <o= I#)l!#!nar % >ili/ar; &!l ciclo PCA*

IS( &7''5+ $$abl!c! la$ &ir!cric!$ )ara la ,!$ión &!l ri!$,o !n la $!,uri&a& &! la in

lo$ conc!)o$ ,!n!ral!$ !$)!ci'ica&o$ !n la nor#a ISO?I+C 27001 % !$ &i$!@a&a )aa)licación $ai$'acoria &! la $!,uri&a& &! la in'or#ación ba$a&a !n un !n'o(u! &!

,!$ión &! ri!$,o$*

IS( &7''+ +$)!ci'ica lo$ r!(ui$io$ )ara la acr!&iación &! !ni&a&!$ &! au&iora % c

$i$!#a$ &! ,!$ión &! $!,uri&a& &! la in'or#ación* +$ una 3!r$ión r!3i$a&a &! +A-7?

)ara la acr!&iación &! !ni&a&!$ (u! o)!ran c!ri'icación?r!,i$ro &! S.SI$; (u! a@a&

ISO?I+C 17021 :!(ui$io$ )ara la$ !ni&a&!$ &! au&iora % c!ri'icación &!

$i$!#a$ &! ,!$ión;*



%A SERIE 27000

IS( &7''7+ Con$i$! !n una ,ua &! au&iora &! un S.SI*

IS( &7'11+ Con$i$ir !n una ,ua &! ,!$ión &! $!,uri&a& &! la in'or#ación !$)!c'ica

!l!co#unicacion!$ !labora&a conuna#!n! con la I> >nión In!rnacional &! !l!c

IS( &7'.1+ Con$i$! !n una ,ua &! coninui&a& &! n!,ocio !n cuano a !cn

in'or#ación % co#unicacion!$*

IS( &7'.&+ Con$i$! !n una ,ua r!lai3a a la cib!r$!,uri&a&*

IS( &7'..+ +$ una nor#a con$i$!n! !n 7 )ar!$ ,!$ión &! $!,uri&a& &! r!&!$ ar(u

$!,uri&a& &! r!&!$ !$c!nario$ &! r!&!$ &! r!'!r!ncia a$!,ura#i!no &! la$ co#unica

r!&!$ #!&ian! gateways acc!$o r!#oo a$!,ura#i!no &! co#unicacion!$ !n r!&!$

P$ % &i$!@o ! i#)l!#!nación &! $!,uri&a& !n r!&!$* Pro3i!n! &! la r!3i$ión a#)li

r!!nu#!ración &! ISO 18028*



%A SERIE 27000IS( &7'./+ Con$i$! !n una ,ua &! $!,uri&a& !n a)licacion!$*

IS( &7799+ +$ un !$n&ar &! ,!$ión &! $!,uri&a& &! la in'or#ación !n !l $!cor $ani

17799 acual ISO 27002;* ISO 277992008 &!'in! &ir!cric!$ )ara a)o%ar la in!r)r!ac

la $alu& in'or#ica &! la nor#a ISO ? I+C 27002 % !$ un co#)l!#!no &! !$a nor#a* S

in'or#ación !n $alu& !n o&o$ $u$ a$)!co$ % !n cual(ui!ra &! $u$ 'or#a$ o#a la in'o

% nD#!ro$ ,rabacion!$ $onora$ &ibuo$ 3&!o$ % i#,!n!$ #"&ica$; $!a cual 'u!r! !

)ara al#ac!nar &! i#)r!$ión o &! !$criura !n )a)!l o !l!crónico$ &! al#ac!na#i!n

'u!r! !l #!&io uili/a&o )ara ran$#iirlo a #ano )or 'a )or r!&!$

in'or#ica$ o )or corr!o; %a (u! la in'or#ación $i!#)r! &!b! !$ar a&!cua&a#!n!

)ro!,i&a*

OA Si desea acceder a las normas completas,

debe saber que 0stas no son de libre di"usi!n sino

que an de ser adquiridas*

Para lo$ ori,inal!$ !n in,l"

onlin! !n la i!n&a 3irual &

or,ani/ación htt#//===ioorg/io/en/rodore/torehtml

http://www.iso.org/iso/en/prods-services/ISOstore/store.html








SISTEMA $E 'ESTION $E SE'"RI$A$ $E %AIN&ORMACION > S'SI > ISMS > IN&ORMATION SECMANA'EMENT S)STEM

Q! !" # SGSI$PODEMOS DEFINIRLO POR ANALOGIAISO %00&

SON ESTANDARES DECALIDAD PARA LA

PRODUCCION

UN SGSISON ESTANDARCALIDAD PARA L

SEGURIDAD DE INFORMACIONEN ESTO SE BASE'ISTENCIA DE ISO

EN ESTO SE BASE'ISTENCIA CO

EN ESTO SE BASE'ISTENCIA DE



SISTEMA $E 'ESTION $E SE'"RI$A$ $E %AIN&ORMACION > S'SI > ISMS > IN&ORMATIOSEC"RIT) MANA'EMENT S)STEM

%a geti5n de la eg3ridad de la informaci5n

de?e realizare mediante 3n roceoitem4tico doc3mentado : conocido ortoda la organizaci5n

Ete roceo e el @3e co@3e odra coniderare

3na norma tan conocida como el itema de calideg3ridadde la informaci5n

'arantizar 3n ni6el de rotecci5n total e 6irt3almente imoi?le incl3

en el cao de dioner de 3n re33eto ilimitadoEl ro5ito de 3n itema de geti5n de la eg3ridad de la informaci5

or tanto ()*)#+,-)* @3e lo *,!"(." ! )"!(*,) ! ) ,#1.*)3,4# SE CONOCAN SE

'ESTIONEN SE AS"MAN ) SE MINIMICEN 5.* ) .*()#,-)3,4#3na forma .3!#+))6 ","+!+,3)6 !"+*3+*))

*!5!+,8!6 !93,!#+! ))5+)) a lo cam?io @3e e

OBJETIVO



IN&ORMACION B todo a@3el con13organizado en oder de 3na entid6alor ara la mima

Indeendientemente de la forma eo e tranmita (ecrita en im4genoral imrea en ael almacenad

electr5nicamente ro:ectada en6fa o e,mail tranmitida en con6e

$e 3 origen (de la roiaorganizaci5n o de f3ente eterna

$e la fecha de ela?oraci5n



%a eg3ridad de la informaci5n egDn ISO 27008conite en la reer6aci5n de 3

C.#9!#3,),)I#+!(*,) :D,"5.#,8,,)

A como la 5*!"!*;)3,4# de lo ","+!)",5,3)." !# " +*)+),!#+. dentro de

3na organizaci5n

E en eto tre trmino @3e e cimienta todo elediFcio de la eg3ridad de la informaci5n#

<SEGURIDAD D

INFORMACIO



ConFdencialidad# la informaci5n no e one adioici5n ni e re6ela a indi6id3o entidade oroceo no a3torizado

Integridad# mantenimiento de la ecomletit3d de la informaci5n : 3roceo

$ioni?ilidad# acceo : 3tilizaci5n de lainformaci5n : lo itema de tratamiento de la

mima or arte de lo indi6id3o entidade oroceo a3torizado c3ando lore@3ieran



RIES'OS%a organizacione : 3 itema de informaci5n et4n e3eto a 3n nDm

ele6ado de amenaza @3e aro6echando c3al@3iera de la 63lnera?ilidade 3eden ometer a acti6o crtico de informaci5n a di6era forma de#

₷ &ra3de₷ Eiona1e₷ Sa?ota1e o 6andalimo

Alg3no e1emlo on# %o 6ir3 inform4tico el GhacHing o lo ata@3e de d

er6icio

Tam?in e de?en coniderar#

₷ %o riego de 3frir incidente de eg3ridad ca3ado 6ol3ntaria o in6ol3ndede dentro de la roia organizaci5n

₷ ) a@3ello ro6ocado accidentalmente or cat4trofe nat3rale : fallo t



RIES'OS

AMENAAS-"%NERAJI%I$A$ES

RE."ERIMIENTOS $E

SE'"RI$A$

-A%OR $E%OS

ACTI-OS

A"MENTAN

A"MENTAN

A"MENTANMARCAN

IM*ACTANNE'ATI-AMENTE SI SEMATERIA%IAN

CONTRO%ES

IM*ONEN

*ROTE'

EN$E %AS

$ISMIN")EN

A*RO-ECKAN

CIC%O $E% RIES'O



I$ENTI&ICACION $E RIES'OSL) ,!#+,93)3,4# ! *,!"(." 3.**!"5.#! ) ) 3.#1

#) ,"+) ! ." 5.",8!" !;!#+." =! 5!!# )1.5!*)3,.#!" ." "!*;,3,." .1*!3,." 5.* TI ) ) ,#5)*) 1)3,,+)* ) 5."+!*,.* !;))3,4# ! *,!"(. !#

" #,;! ! ,5)3+. "! !" )".3,) ) 3)+!(.3.**!"5.#,!#+!:

Norma Tecnica Iso

Documents

Transcript of Norma Tecnica Iso