Serie iso
Páginas: 2 (272 palabras)
Publicado: 9 de febrero de 2010
SERIE ISO
La serie de normas ISO/IEC 27000 son estándares de seguridad publicados por la Organización Internacional para la Estandarización (ISO) y la Comisión ElectrotécnicaInternacional (IEC).
La serie contiene las mejores prácticas recomendadas en Seguridad de la información para desarrollar, implementar y mantener Especificaciones para los Sistemas deGestión de la Seguridad de la Información (SGSI). la mayoría de estas normas se encuentran en preparación e incluyen:
• ISO/IEC 27000 - es un vocabulario estandard para el SGSI.Se encuentra en desarrollo actualmente.
• ISO/IEC 27001 - es la certificación que deben obtener las organizaciones. Norma que especifica los requisitos para la implantación delSGSI. Es la norma más importante de la familia. Adopta un enfoque de gestión de riesgos y promueve la mejora continua de los procesos. Fue publicada como estandar internacional enoctubre 2005.
• ISO/IEC 27002 - Information technology - Security techniques - Code of practice for information security management. Previamente BS 7799 Parte 1 y la norma
•ISO/IEC 17799. Es código de buenas prácticas para la gestión de seguridad de la información.
Fue publicada en julio de 2005 como ISO 17799:2005 y recibió su nombre oficial ISO/IEC27002:2005 el 01 de julio de 2007.
La serie ISO/IEC 20000 - Service Management normalizada y publicada por las organizaciones ISO (International Organization for Standardization) eIEC (International Electrotechnical Commission) el 14 de Diciembre de 2005, es el estándar reconocido internacionalmente en gestión de servicios de TI (Tecnologías de la Información). Laserie 20000 proviene de la adopción de la serie BS 15000 desarrollada por la entidad de normalización británica, The British Standards Institution (BSI).
[pic][pic][pic][pic]
La serie de normas ISO/IEC 27000 son estándares de seguridad publicados por la Organización Internacional para la Estandarización (ISO) y la Comisión ElectrotécnicaInternacional (IEC).
La serie contiene las mejores prácticas recomendadas en Seguridad de la información para desarrollar, implementar y mantener Especificaciones para los Sistemas deGestión de la Seguridad de la Información (SGSI). la mayoría de estas normas se encuentran en preparación e incluyen:
• ISO/IEC 27000 - es un vocabulario estandard para el SGSI.Se encuentra en desarrollo actualmente.
• ISO/IEC 27001 - es la certificación que deben obtener las organizaciones. Norma que especifica los requisitos para la implantación delSGSI. Es la norma más importante de la familia. Adopta un enfoque de gestión de riesgos y promueve la mejora continua de los procesos. Fue publicada como estandar internacional enoctubre 2005.
• ISO/IEC 27002 - Information technology - Security techniques - Code of practice for information security management. Previamente BS 7799 Parte 1 y la norma
•ISO/IEC 17799. Es código de buenas prácticas para la gestión de seguridad de la información.
Fue publicada en julio de 2005 como ISO 17799:2005 y recibió su nombre oficial ISO/IEC27002:2005 el 01 de julio de 2007.
La serie ISO/IEC 20000 - Service Management normalizada y publicada por las organizaciones ISO (International Organization for Standardization) eIEC (International Electrotechnical Commission) el 14 de Diciembre de 2005, es el estándar reconocido internacionalmente en gestión de servicios de TI (Tecnologías de la Información). Laserie 20000 proviene de la adopción de la serie BS 15000 desarrollada por la entidad de normalización británica, The British Standards Institution (BSI).
[pic][pic][pic][pic]
Leer documento completo
Regístrate para leer el documento completo.