Normas iso

NORMAS ISO

ISO/IEC 25000
En lo que se refiere a calidad del producto la norma ISO/IEC 25000 proporciona una guía para el uso de las nuevas series de estándares internacionales, llamados Requisitos y Evaluación de Calidad de Productos de Software (SQuaRE).
Vistas en el estudio de la calidad de un producto:
Vista interna: esta vista se ocupa de las propiedades del software como: el tamaño,la complejidad o la conformidad con las normas de orientación a objetos.
Vista externa: vista que analiza el comportamiento del software en producción y estudia sus atributos, por ejemplo: el rendimiento de un software en una máquina determinada, el uso de memoria de un programa o el tiempo de funcionamiento entre fallos.
Vista en uso: mide la productividad y efectividad del usuario final alutilizar el software.

Norma ISO 14598
La Norma ISO/IEC 14598 Contiene los requisitos generales para la especificación y evaluación de la calidad de software, y clarifica los conceptos generales. Además establece requisitos para métodos de medición y evaluación de los productos de software.
Descripción General
Provee una visión general y explica la evaluación del producto de software y elmodelo de calidad definido en la ISO IEC 9126.
Planificación y Gestión
Esta parte contiene los requerimientos y las guías para las funciones de soporte, tales como el planteamiento y gestión para la evaluación del producto de software.
Procesos para Desarrolladores
Provee los requerimientos y las recomendaciones para la evaluación del producto software, cuando la evaluación es conducida con eldesarrollo y llevada a cabo por el desarrollador.
Procesos para Compradores
Esta parte provee los requerimientos y las recomendaciones para que la evaluación de producto software sea conducida en función a los compradores que planean adquirir o re-usar un producto de software existente o pre-pre-desarrollado.

Proceso para Evaluadores
Esta parte provee los requerimientos y recomendacionespara la evaluación del producto de software cuando la evaluación es conducida por evaluadores independientes.
Documentación de los Módulos de Evaluación
Provee las guías para la documentación del módulo de evaluación.

ISO/IEC 27000
Conjunto de estándares desarrollados -o en fase de desarrollo- por ISO (International Organization for Standardization) e IEC (International ElectrotechnicalCommission).
ISO/IEC 27001
Norma principal de la serie, contiene los requisitos del sistema de gestión de seguridad de la información.
ISO/IEC 27002
Guía de buenas prácticas para la gestión de seguridad de la información. Contiene 39 objetivos de control y 133 controles, agrupados en 11 dominios.
ISO/IEC 27003
Describe el proceso de especificación y diseño desde la concepción hasta la puesta enmarcha de planes de implementación, así como el proceso de obtención de aprobación por la dirección para implementar un SGSI.
ISO/IEC 27004
Especifica las métricas y las técnicas de medida aplicables para determinar la eficiencia y eficacia de la implantación de un SGSI y de los controles relacionados.
ISO/IEC 27005
Proporciona directrices para la gestión del riesgo en la seguridad de lainformación y sirve, por tanto, de apoyo a la ISO 27001 y a la implantación de un SGSI.

ISO/IEC 27006
Especifica los requisitos para la acreditación de entidades de auditoría y certificación de SGSI.

ISO 27799
Es una norma que proporciona directrices para apoyar la interpretación y aplicación en el sector sanitario de ISO/IEC 27002, en cuanto a la seguridad de la información sobre los datos desalud de los pacientes.

Norma ISO 9126
División de la Norma
1.- Modelo de Calidad.
2.- ISO 9126 – 2 Métricas Externas.
3.- ISO 9126 – 3 Métricas Internas.
4.- ISO 9126 – 4 Calidad en las Métricas de Uso.

MODELO CMMI

CMM - CMMI es un modelo de calidad del software que clasifica las empresas en niveles de madurez. Estos niveles sirven para conocer la madurez de los procesos que...