Iso 27001-2005 Español

BORRADOR FINAL

NORMA INTERNACIONAL

ISO/IEC FDIS 27001

ISO/IEC JTC 1 Secretaría: ANSI Inicio de la votación: 30 de junio del 2005 Fin de la votación: 30 de agosto del 2005

Tecnología de la Información Técnicas de Seguridad Sistemas de Gestión de Seguridad de la Información Requerimientos

Consulte las notas administrativas que aparecen en la página iii

SE INVITA A LOSDESTINATARIOS DE ESTE BORRADOR A CURSAR JUNTO CON SUS COMENTARIOS, NOTIFICACIÓN DE CUALQUIER DERECHO DE PATENTE PERTINENTE DEL CUAL TENGAN CONOCIMIENTO, Y A BRINDAR DOCUMENTACIÓN PROBATORIA. ADEMÁS DE HABERSE EVALUADO COMO ACEPTABLES PARA FINES INDUSTRIALES, TECNOLÓGICOS, COMERCIALES Y ESPECÍFICOS DEL USUARIO, ES POSIBLE QUE EN DETERMINADA OCASIÓN LAS NORMAS INTERNACIONALES PRELIMINARES SECONSIDEREN, DEBIDO A SU POTENCIAL, COMO NORMAS DE HECHO QUE PUEDEN SER ALUDIDAS EN REGULACIONES NACIONALES.

Número de Referencia ISO/IEC FDIS 27001:2005 (E)

©ISO/IEC 2005

ISO/IEC FDIS 27001:2005 (E)
Descargo de responsabilidad de PDF Este archivo en PDF puede contener tipos de letras incrustados. De acuerdo con la política de licencia de Adobe, este archivo puede imprimirse ovisualizarse pero no se deberá editar, a menos que los tipos de letras que están incrustados tengan la debida licencia y estén instalados en la computadora que ejecuta la edición. Al descargar este archivo, las partes aceptan la responsabilidad de no infringir la política de licencia de Adobe. La Secretaría Central de la ISO no asume ninguna responsabilidad a este respecto. Adobe es una marca defábrica de Adobe Systems Incorporated. Los detalles de los productos de software utilizados para crear este archivo en PDF se consignan en la Información General relacionada con el archivo; los parámetros de creación en PDF fueron optimizados para la impresión. Se han tomado las previsiones del caso para garantizar que el archivo pueda ser usado adecuadamente por los organismos miembros de laISO. En el caso poco probable que se presentara algún problema, informe a la Secretaría Central a la dirección que se indica líneas abajo.

Aviso de derechos de Autor Este documento de la ISO es una Norma Internacional Preliminar y está protegido por derechos de autor de la ISO. Salvo lo permitan las leyes aplicables del país del usuario, este borrador de la ISO ni cualquier extracto delmismo se pueden reproducir, almacenar en un sistema de recuperación de datos, o transmitir de cualquier modo o por cualquier medio, sea electrónico, por fotocopia, registro u otros métodos, sin contar con una autorización previa por escrito. Las solicitudes para autorizar la reproducción deben dirigirse a la ISO a la dirección indicada a continuación o al organismo miembro de la ISO en elpaís del solicitante. ISO copyright office Case postale 56 • CH-1211 Geneva 20 Tel.: +41 22 749 01 11 Fax: +41 22 749 09 47 e-mail: copyright@iso.org Web: www.iso.org La reproducción puede estar sujeta al pago de regalías o un convenio de licencia. Los infractores serán objeto de acciones legales.

ISO/IEC 2005 – All rights reserved

2

ISO/IEC FDIS 27001:2005 (E)

Contenidopágina

Prólogo...........................................................................................................................................................................4 0 0.1 0.2 0.3 1 1.1 1.2 2 3 4 4.1 4.2 Introducción.................................................................................................................................................................5 Generalidades...............................................................................................................................................................5 Enfoque de Proceso......................................................................................................................................................5 Compatibilidad con otros Sistemas de...