Documento

https://seguridadinformaticaufps.wikispaces.com/Normas,+estandares,+Leyes+y+demas+de+las+politicas+de+seguridad.+1150204-159-250-214

https://mmujica.files.wordpress.com/2007/07/iso-17799-2005-castellano.pdf La 17799 de 2005

De qué protegerlo como protegerlo y por qué protegerlo; Los mismos se organizan siguiendo el
Esquema, normativo de seguridad, ISO 179 (mejores prácticas deseguridad) y que a continuación se presenta:
Nivel de Seguridad Organizativo:
Seguridad Organizacional
Políticas de Seguridad
Excepciones de Responsabilidad
Clasificación y Control de Activos:
Responsabilidad por los Activos
Clasificación de la Información
Definición DE NORMAS Y POLÕTICAS DE SEGURIDAD INFORM£TICA
Que son las normas de seguridad?  Las normas son un conjunto de lineamientos,reglas,
Recomendaciones y controles con el propósito de dar respaldo a las políticas de seguridad y a los objetivos desarrollados por Éstas, a través de funciones, delegación de responsabilidades y otras
Técnicas, con un objetivo claro y acorde a las necesidades de seguridad establecidas para el entorno administrativo de la red institucional.

Que son las políticas de seguridad?
Son unaforma de comunicación con el personal, ya que las mismas constituyen un canal formal de actuación, en relación con los recursos y servicios informáticos de la organización. Estas a su vez
Establecen las reglas y procedimientos que regulan la forma en que una organización previene, protege y maneja los riesgos de diferentes daños, sin importar el origen de estos.
IMPORTANCIA DE LOS MANUALES DENORMAS Y POLÕTICAS
Como parte integral de un Sistema de GestiÛn de Seguridad de la
InformaciÛn (SGSI), un manual de normas y polÌticas de seguridad, trata de
definir; øQuÈ?, øPor quÈ?, øDe quÈ? y øCÛmo? se debe proteger la
informaciÛn. Estos engloban una serie de objetivos, estableciendo los
mecanismos necesarios para lograr un nivel de seguridad adecuado a las
necesidades establecidasdentro de la CorporaciÛn. Estos documentos tratan
a su vez de ser el medio de interpretaciÛn de la seguridad para toda la
organizaciÛn.

Normas:Con el fin de proporcionar un marco de Gestión de la Seguridad de Información utilizable por cualquier tipo de organización, independientemente de su tamaño o actividad, se ha creado un conjunto de estándares bajo el nombre de ISO/IEC 27000.
MARCO LEGALY JURÍDICO DE LA SEGURIDAD. NORMATIVAS DE SEGURIDAD.

Desde la publicación del la Ley Orgánica de Protección de Datos de Carácter Personal en el año 1999 hasta la Ley de Acceso Electrónico de los Ciudadanos a los Servicios Públicos del año 2007, hay una serie de leyes que, de una manera u otra, están relacionadas con la seguridad de la información, además de numerosas regulaciones sectorialesen diversos ámbitos: financiero, telecomunicaciones, agrario, etc.
LEGISLACIÓN ESPAÑOLA






Ley 32/2003, general de telecomunicaciones

El objeto de esta ley es la regulación de las telecomunicaciones. Entre los objetivos de esta Ley están:

• Fomentar la competencia. 
• Garantizar el cumplimiento de las obligaciones de servicio público en la explotación de redes y la prestación deservicios de comunicaciones electrónicas.
• Promover el desarrollo del sector de las telecomunicaciones.
• Hacer posible el uso eficaz de los recursos limitados de telecomunicaciones.
• Defender los intereses de los usuarios. 
• Fomentar, en la medida de lo posible, la neutralidad tecnológica en la regulación.
• Promover el desarrollo de la industria de productos y servicios detelecomunicaciones.
• Contribuir al desarrollo del mercado interior de servicios de comunicaciones electrónicas en la Unión Europea.

Ley 59/2003 de firma electrónica

Esta Ley regula la firma electrónica, su eficacia jurídica y la prestación de servicios de certificación.
La firma electrónica es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser...