ISO 17799

Aprueban uso obligatorio de la Norma Técnica Peruana “NTP-ISO/IEC 17799:2004 EDI.
TECNOLOGIA DE LA INFORMACIÓN. CODIGO DE BUENAS PRACTICAS PARA LA
GESTION DE LA SEGURIDAD DE LA INFORMACION. 1ª EDICIÓN” en entidades del
Sistema Nacional de Informática
RESOLUCIÓN MINISTERIAL
N° 224-2004-PCM

Lima, 23 de julio de 2004

CONSIDERANDO:
Que, de conformidad con el artículo 2º del DecretoSupremo Nº 066-2003-PCM y el
numeral 3.10 del artículo 3º y artículo 22º del Reglamento de Organización y Funciones de la
Presidencia del Consejo de Ministros, aprobado por el Decreto Supremo Nº 067-2003-PCM, la
Presidencia del Consejo de Ministros se encarga de normar, coordinar, integrar y promover el
desarrollo de la actividad informática en la Administración Pública, impulsando y fomentando eluso de las nuevas tecnologías de la información para la modernización y desarrollo del Estado,
actúa como ente rector del Sistema Nacional de Informática, y dirige y supervisa la política
nacional de informática y gobierno electrónico;
Que, mediante Resolución de la Comisión de Reglamentos Técnicos y Comerciales N°
0026-2004/CRT-INDECOPI se aprobó como Norma Técnica Peruana la “NTP-ISO/IEC17799:2004 EDI. Tecnología de la Información. Código de buenas prácticas para la gestión de
la seguridad de la información. 1ª Edición”;
Que, la Oficina Nacional de Gobierno Electrónico e Informática - ONGEI de la
Presidencia del Consejo de Ministros, en coordinación con el Instituto Nacional de Defensa de
la Competencia y de la Protección de la Propiedad Intelectual – INDECOPI, ha recomendadola
aplicación y uso obligatorio de la Norma Técnica Peruana antes mencionada en todas las
entidades integrantes del Sistema Nacional de Informática, con la finalidad de coadyuvar a la
creación de la infraestructura de Gobierno Electrónico, por considerar a la seguridad de la
información, como un componente importante para dicho objetivo;
De conformidad con lo dispuesto por el DecretoLegislativo Nº 560 - Ley del Poder
Ejecutivo y el Reglamento de Organización y Funciones de la Presidencia del Consejo de
Ministros, aprobado por Decreto Supremo Nº 067-2003-PCM,
SE RESUELVE:
Artículo 1º.- Aprobar el uso obligatorio de la Norma Técnica Peruana “NTP-ISO/IEC
17799:2004 EDI. Tecnología de la Información. Código de buenas prácticas para la gestión de
la seguridad de la información. 1ªEdición”, en todas las Entidades integrantes del Sistema
Nacional de Informática, documento que será publicado en el portal de la Presidencia del
Consejo de Ministros (www.pcm.gob.pe).
Artículo 2º.- La Norma Técnica Peruana señalada en el artículo precedente, se
aplicará a partir del día siguiente de la publicación de la presente Resolución Ministerial,
teniendo las Entidades antes mencionadasun plazo de dieciocho (18) meses para su
implantación, por lo que deberán considerar en sus respectivos Planes Operativos Informáticos
(POI) las actividades necesarias con esa finalidad.
Regístrese, comuníquese y publíquese.
CARLOS FERRERO
Presidente del Consejo de Ministros

Oficina Nacional de Gobierno Electrónico e Informática
Presidencia del Consejo de Ministros

TECNOLOGÍA DE LAINFORMACIÓN.
CÓDIGO DE BUENAS PRÁCTICAS
PARA LA GESTIÓN DE LA
SEGURIDAD DE LA INFORMACIÓN

Presidencia del Consejo de Ministros – Gobierno del Perú – ONGEI
formatos@pcm.gob.pe
Nombre del Proyecto: “Tecnología de la Información. Código de Buenas Prácticas para la gestión de la
Seguridad de la Información”
Versión: 01

HOJA DE INFORMACION GENERAL
CONTROL DOCUMENTAL:
PROCEDIMIENTO:PROYECTO:

ENTIDAD:
VERSIÓN:
FECHA EDICIÓN:
NOMBRE DE ARCHIVO:
RESUMEN:

NTP - ISO/IEC 17799:2004
Tecnología de la Información. Código de
Buenas Prácticas para la Gestión de la
Seguridad de la Información.
Presidencia del Consejo de Ministros
1.0
07/07/2004
P01-PCM-ISO17799-001v1.doc
La presente Norma Técnica Peruana
establece
recomendaciones
para
realizar la gestión de la...