Oecd

Organisation for Economic Co-operation and Development

DIRECTRICES DE LA OCDE PARA LA SEGURIDAD DE SISTEMAS Y REDES DE INFORMACIÓN : HACIA UNA CULTURA DE SEGURIDAD

1

2

ORGANIZACIÓN PARA LA COOPERACIÓN Y EL DESARROLLO ECONÓMICO En virtud del artículo 1 del Convenio firmado el 14 de diciembre de 1960 en París, entrado en vigor el 30 de septiembre de 1961, la Organización para laCooperación y el Desarrollo Económico (OCDE) tiene por objetivo promover políticas dirigidas: − A conseguir la mayor expansión de la economía y el empleo y una progresión del nivel de vida en los países miembros, manteniendo la estabilidad financiera, y a contribuir así al desarrollo de la economía mundial. − A contribuir a una sana expansión económica en los países miembros, así como en los países nomiembros, en vías de desarrollo económico. − A contribuir a la expansión del comercio mundial sobre una base multilateral y no discriminatoria, conforme con las obligaciones internacionales. Los países miembros originales de la OCDE son Alemania, Austria, Bélgica, Canadá, Dinamarca, España, Estados Unidos, Francia, Grecia, Irlanda, Islandia, Italia, Luxemburgo, Noruega, Países Bajos, Portugal,Reino Unido, Suecia, Suiza y Turquía. Los países siguientes se han convertido posteriormente en miembros mediante adhesión en las fechas indicadas: Japón (28 de abril de 1964), Finlandia (28 de enero de 1969), Australia (7 de junio de 1971), Nueva Zelanda (29 de mayo de 1973), México (18 de mayo de 1994), República Checa (12 de diciembre de 1995), Hungría (7 de mayo de 1996), Polonia (22 de noviembrede 1996), Corea (12 de diciembre de 1996) y Eslovaquia (14 de diciembre de 2000). La Comisión de las Comunidades Europeas participa en los trabajos de la OCDE (artículo 13 del Convenio de la OCDE).

Traducción en lengua española realizada de los textos en inglés y/o francés, versiones oficiales de esta publicación, titulados:

OECD Guidelines for the Security of Information Systems andNetworks: Towards a Culture of Security Lignes directrices de l’OCDE régissant la sécurité des systèmes et réseaux d’information: Vers une culture de la sécurité
 2002, OECD All rights reserved Para la edición en español:

 2004, Organisation for Economic Co-operation and Development (OECD), París. y Ministerio de Administraciones Públicas, Secretaría General Técnica, España Publicada con laautorización de la OCDE. NIPO: 326-04-035-2 La OCDE no es responsable de la calidad de la traducción en español y de su coherencia con el texto original.

3

PRÓLOGO

Las presentes Directrices de la OCDE para la Seguridad de Sistemas y Redes de Información: hacia una cultura de Seguridad se adoptaron como Recomendación del Consejo de la OCDE en su sesión 1037 de 25 de julio de 2002).

4ÍNDICE

DIRECTRICES PARA LA SEGURIDAD DE SISTEMAS Y REDES DE INFORMACIÓN: HACIA UNA CULTURA DE SEGURIDAD.......................................................... PREFACIO .................................................................................................. HACIA UNA CULTURA DE SEGURIDAD............................................. PROPÓSITOS............................................................................................. PRINCIPIOS................................................................................................ RECOMENDACIÓN DEL CONSEJO .................................................................... HISTORIA DEL PROCEDIMIENTO .....................................................................

5 5 5 6 6 9 11

5

DIRECTRICES PARA LASEGURIDAD DE SISTEMAS Y REDES DE INFORMACIÓN
HACIA UNA CULTURA DE SEGURIDAD

PREFACIO Desde que en 1992 la OCDE desarrollara por primera vez las Directrices de Seguridad de los Sistemas de Información, el uso de los sistemas y redes de información, así como el entorno tecnológico de información, en su totalidad, han sufrido grandes cambios. Estos cambios continuos ofrecen grandes ventajas, pero...