Iso 27001

NORMA TÉCNICA NTC-ISO-IEC COLOMBIANA 17799
2006-09-22

TECNOLOGÍA DE LA INFORMACIÓN. TÉCNICAS DE SEGURIDAD. CÓDIGO PRÁCTICA PARA LA GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN

DE LA

E:

INFORMATION TECHNOLOGY. SECURITY TECHNIQUES. CODE OF PRACTICE FOR INFORMATION SECURITY MANAGEMENT

CORRESPONDENCIA:

esta norma es una adopción idéntica (IDT) por traducción, respecto a su documento dereferencia, la norma ISO/IEC 17799:2005 gestión de la seguridad de la Información; evaluación de riesgos; sistemas de gestión.

DESCRIPTORES:

I.C.S.: 35.040.00
Editada por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) Apartado 14237 Bogotá, D.C. - Tel. (571) 6078888 - Fax (571) 2221435

Prohibida su reproducción

Primera actualización Editada 2006-10-10

PRÓLOGOEl Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC, es el organismo nacional de normalización, según el Decreto 2269 de 1993. ICONTEC es una entidad de carácter privado, sin ánimo de lucro, cuya Misión es fundamental para brindar soporte y desarrollo al productor y protección al consumidor. Colabora con el sector gubernamental y apoya al sector privado del país, para lograrventajas competitivas en los mercados interno y externo. La representación de todos los sectores involucrados en el proceso de Normalización Técnica está garantizada por los Comités Técnicos y el período de Consulta Pública, este último caracterizado por la participación del público en general. La NTC-ISO-IEC 17799 (Primera actualización) fue ratificada por el Consejo Directivo del 2006-09-22. Estanorma está sujeta a ser actualizada permanentemente con el objeto de que responda en todo momento a las necesidades y exigencias actuales. A continuación se relacionan las empresas que colaboraron en el estudio de esta norma a través de su participación en el Comité Técnico 181 Técnicas de seguridad de la información. ASOCIACIÓN BANCARIA DE COLOMBIA ASOCIACIÓN GREMIAL DE INSTITUCIONES FINANCIERASDE CRÉDITO BANCO AGRARIO DE COLOMBIA BANCO AVVILLAS BANCO DAVIVIENDA BANCO DE LA REPÚBLICA BANCO GRANAHORRAR COLSUBSIDIO CONTRALORÍA DE CUNDINAMARCA D.S. SISTEMAS LTDA. DAKYA EMPRESA DE TELÉFONO DE BOGOTA –ETB– FLUIDSIGNAL GROUP S.A IQ CONSULTORES IQ OUTSOURCING LABINTEX MEGABANCO NEWNET PARQUES Y FUNERARIAS S.A. JARDÍNES DEL RECUERDO PIRÁMIDE ADMINISTRACIÓN DE INFORMACIÓN LTDA. SOCIEDAD COLOMBIANADE ARCHIVISTAS

Además de las anteriores, en Consulta Pública el Proyecto se puso a consideración de las siguientes empresas: ABN AMRO BANK AGENDA DE CONECTIVIDAD AGP COLOMBIA ALPINA S.A. ASESORÍAS EN SISTEMATIZACIÓN DE DATOS S.A. ASOCIACIÓN LATINOAMERICANA DE PROFESIONALES DE SEGURIDAD INFORMÁTICA COLOMBIA ATH BANCAFÉ BANCO BNG SUDAMERIS BANCO CAJA SOCIAL / COLMENA BCSC BANCO COLPATRÍA BANCOCOMERCIAL Y DE AHORROS CONAVI BANCO DE BOGOTÁ BANCO DE COLOMBIA BANCO DE CRÉDITO HELM FINANCIAL SERVICES

BANCO DE OCCIDENTE BANCO MERCANTIL DE COLOMBIA BANCO POPULAR BANCO SANTANDER COLOMBIA BANCO STANDARD CHARTERED COLOMBIA BANCO SUPERIOR BANCO TEQUENDAMA BANCO UNIÓN COLOMBIANO BANITSMO BANK BOSTON BANK OF AMERICA COLOMBIA BANSUPERIOR BBVA BANCO GANADERO BFR S.A BRANCH OF MICROSOFT COLOMBIAINC CATI CITIBANK COINFIN COLGRABAR LTDA. COMPAÑÍA AGRÍCOLA DE SEGUROS DE VIDA CONSTRUYECOOP CORPORACIÓN FINANCIERA DE COLOMBIA CORPORACIÓN FINANCIERA CORFINSURA CORPORACIÓN FINANCIERA DEL VALLE

CYBERIA S.A. DEFENSORÍA DEL CLIENTE FINANCIERO EAN EXTRUCOL S.A. FEDESOFT FINAMÉRICA S.A. FUNDACIÓN SOCIAL INCOCRÉDITO INDUSTRIAS ALIADAS INTERBANCO IPX LTDA. LLOYDS TSB BANK MINISTERIO DE COMERCIO,INDUSTRIA Y TURISMO MINISTERIO DE DEFENSA N.C.R. NEXOS SOFTWARE REDEBAN MULTICOLOR SECRETARÍA DE HACIENDA DISTRITAL SERVIBANCA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO TMC & CIA. UNIDAD DE SERVICIOS TECNOLÓGICOS LTDA UNIVERSIDAD DE LOS ANDES UNIVERSIDAD JAVERIANA UNIVERSIDAD NACIONAL DE COLOMBIA WORLDCAD LTDA.

ICONTEC cuenta con un Centro de Información que pone a disposición de los interesados...