la presencia

 B. Analiza estándares internacionales de seguridad informática
Serie ISO 27000
¿Qué hace?
ISO 27000: En fase de desarrollo; su fecha prevista de publicación es Noviembre de 2008. Contendrátérminos y definiciones que se emplean en toda la serie 27000. La Aplicación de cualquier estándar necesita de un vocabulario claramente definido, que Evite distintas interpretaciones de conceptostécnicos y de gestión. Esta norma está Previsto que sea gratuita, a diferencia de las demás de la serie.

ISO 27001:
¿Qué hace?
Publicada el 15 de Octubre de 2005. Es la norma principal de la serie ycontiene los requisitos del sistema de gestión de seguridad de la información. Tiene su origen en la BS 7799-2:2002 y es la norma con arreglo a la cual se certifican por auditores externos los SGSI delas organizaciones. Sustituye a la BS 7799-2, habiéndose establecido unas condiciones de transición para aquellas empresas certificadas en esta última. En su Anexo A, enumera en forma de resumen losobjetivos de control y controles que desarrolla la ISO 27002:2005 (nueva numeración de ISO 17799:2005 desde el 1 de Julio de 2007), para que sean seleccionados por las organizaciones en el desarrollode sus SGSI; a pesar de no ser obligatoria la implementación de todos los controles enumerados en dicho anexo, la organización deberá argumentar sólidamente la no aplicabilidad de los controles noimplementados. •
ISO 27002:
¿Qué hace? Desde el 1 de Julio de 2007, es el nuevo nombre de ISO 17799:2005, manteniendo 2005 como año de edición. Es una guía de buenas prácticas que describe losobjetivos de control y controles recomendables en cuanto a seguridad de la información. No es certificable. Contiene 39 objetivos de control y 133 controles, agrupados en 11 dominios. Como se ha mencionado ensu apartado correspondiente, la norma ISO27001 contiene un anexo que resume los controles de ISO 27002:2005.
ISO 20000
¿Qué hace?
La ISO 20000 fue publicada en diciembre de 2005 y es la...