norma tecnica iso
TRANSCRIPT
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 1/17
NORMA TECNICA ISO/IEC 2700
(International Organization forStandarization/International
Electrotechnical Commiion!"EC# A"$ITORIA $E %A IN&ORMACION
$OCENTE# IN' )AE% *E+A,-AS."E RO$RI'"E
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 2/17
LA ISO 27000/IEC ES UN CONJUNTO DEESTANDARES DESARROLLADOS – O EN
FASE DE DESARROLLO POR:
ISOINTERNATIONAL
ORGANIZATIONFOR
STANDARIZATION
IECINTERNATIONALELECTROTECNICA
L COMMISSION
QUE PROPORCIONAN UN MARCO TEORICO DE GEDE LA SEGURIDAD DE LA INFORMACION UTILIZABLE POR CUALQUIER TIPO DE ORGANIZA
PUBLICA O PRIVADA GRANDE O PEQUEÑA
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 3/17
LA ISO / IEC ESTA FORMADA POR DIFERENTES N
1979 Publicación BS 5750 - ahora ISO 9001
1992 Publicación BS 7750 - ahora ISO 140011996 Publicación BS 8800 - ahora OHSAS 18001
La norma BS 7799 de BSI aparece por primera vez en 1995, con objeto
proporcionar a cualquier empresa -británica o no- un conjunto de bue
prácticas para la esti!n de la seuridad de su in"ormaci!n#
$n el a%o &''5, la norma BS7799-&, public! por IS( como estándar IS(
tiempo que se revis! ) actualiz! IS(17799# $sta *ltima norma se renoIS( &7''&+&''5#
$n arzo de &'', posteriormente a la publicaci!n de la IS(&7''1+&''
public! la BS7799-.+&'', centrada en la esti!n del rieso de los sist
in"ormaci!n#
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 4/17
%A SERIE 27000
• A eme1anza de otra norma ISO la 27000 erealmente 3na erie de et4ndare• %o rango de n3meraci5n reer6ado or ISO 6a
27000 a 27089 : de 270;0 a 270<<IS( &7'''+ Coni!n! "r#ino$ % &!'inicion!$ (u! $! !#)l!an !n o&a la $!ri! 27000*
IS( &7''1+ +$ la nor#a )rinci)al &! la $!ri! % coni!n! lo$ r!(ui$io$ &!l $i$!#a &! ,!
&! la in'or#ación* +$ la nor#a con arr!,lo a la cual $! c!ri'ican )or au&ior!$ !!rno$
or,ani/acion!$*
IS( &7''&+ +$ una ,ua &! bu!na$ )rcica$ (u! &!$crib! lo$ ob!i3o$ &! conrol % co
r!co#!n&abl!$ !n cuano a $!,uri&a& &! la in'or#ación* o !$ c!ri'icabl!* Coni!n!
conrol % 1 conrol!$ a,ru)a&o$ !n 11 &o#inio$*
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 5/17
%A SERIE 27000IS( &7''.+ Con$i$! !n una ,ua &! i#)l!#!nación &! S.SI ! in'or#ación ac!rca &!
#o&!lo PCA PA+A: ; % &! lo$ r!(u!ri#i!no$ &! $u$ &i'!r!n!$ 'a$!$*
IS( &7''/+ +$)!ci'ica la$ #"rica$ % la$ "cnica$ &! #!&i&a a)licabl!$ )ara &!!r#ina
&! un S.SI % &! lo$ conrol!$ r!laciona&o$* +$a$ #"rica$ $! u$an 'un&a#!nal#!n!
#!&ición &! lo$ co#)on!n!$ &! la 'a$! <o= I#)l!#!nar % >ili/ar; &!l ciclo PCA*
IS( &7''5+ $$abl!c! la$ &ir!cric!$ )ara la ,!$ión &!l ri!$,o !n la $!,uri&a& &! la in
lo$ conc!)o$ ,!n!ral!$ !$)!ci'ica&o$ !n la nor#a ISO?I+C 27001 % !$ &i$!@a&a )aa)licación $ai$'acoria &! la $!,uri&a& &! la in'or#ación ba$a&a !n un !n'o(u! &!
,!$ión &! ri!$,o$*
IS( &7''+ +$)!ci'ica lo$ r!(ui$io$ )ara la acr!&iación &! !ni&a&!$ &! au&iora % c
$i$!#a$ &! ,!$ión &! $!,uri&a& &! la in'or#ación* +$ una 3!r$ión r!3i$a&a &! +A-7?
)ara la acr!&iación &! !ni&a&!$ (u! o)!ran c!ri'icación?r!,i$ro &! S.SI$; (u! a@a&
ISO?I+C 17021 :!(ui$io$ )ara la$ !ni&a&!$ &! au&iora % c!ri'icación &!
$i$!#a$ &! ,!$ión;*
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 6/17
%A SERIE 27000
IS( &7''7+ Con$i$! !n una ,ua &! au&iora &! un S.SI*
IS( &7'11+ Con$i$ir !n una ,ua &! ,!$ión &! $!,uri&a& &! la in'or#ación !$)!c'ica
!l!co#unicacion!$ !labora&a conuna#!n! con la I> >nión In!rnacional &! !l!c
IS( &7'.1+ Con$i$! !n una ,ua &! coninui&a& &! n!,ocio !n cuano a !cn
in'or#ación % co#unicacion!$*
IS( &7'.&+ Con$i$! !n una ,ua r!lai3a a la cib!r$!,uri&a&*
IS( &7'..+ +$ una nor#a con$i$!n! !n 7 )ar!$ ,!$ión &! $!,uri&a& &! r!&!$ ar(u
$!,uri&a& &! r!&!$ !$c!nario$ &! r!&!$ &! r!'!r!ncia a$!,ura#i!no &! la$ co#unica
r!&!$ #!&ian! gateways acc!$o r!#oo a$!,ura#i!no &! co#unicacion!$ !n r!&!$
P$ % &i$!@o ! i#)l!#!nación &! $!,uri&a& !n r!&!$* Pro3i!n! &! la r!3i$ión a#)li
r!!nu#!ración &! ISO 18028*
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 7/17
%A SERIE 27000IS( &7'./+ Con$i$! !n una ,ua &! $!,uri&a& !n a)licacion!$*
IS( &7799+ +$ un !$n&ar &! ,!$ión &! $!,uri&a& &! la in'or#ación !n !l $!cor $ani
17799 acual ISO 27002;* ISO 277992008 &!'in! &ir!cric!$ )ara a)o%ar la in!r)r!ac
la $alu& in'or#ica &! la nor#a ISO ? I+C 27002 % !$ un co#)l!#!no &! !$a nor#a* S
in'or#ación !n $alu& !n o&o$ $u$ a$)!co$ % !n cual(ui!ra &! $u$ 'or#a$ o#a la in'o
% nD#!ro$ ,rabacion!$ $onora$ &ibuo$ 3&!o$ % i#,!n!$ #"&ica$; $!a cual 'u!r! !
)ara al#ac!nar &! i#)r!$ión o &! !$criura !n )a)!l o !l!crónico$ &! al#ac!na#i!n
'u!r! !l #!&io uili/a&o )ara ran$#iirlo a #ano )or 'a )or r!&!$
in'or#ica$ o )or corr!o; %a (u! la in'or#ación $i!#)r! &!b! !$ar a&!cua&a#!n!
)ro!,i&a*
OA Si desea acceder a las normas completas,
debe saber que 0stas no son de libre di"usi!n sino
que an de ser adquiridas*
Para lo$ ori,inal!$ !n in,l"
onlin! !n la i!n&a 3irual &
or,ani/ación htt#//===ioorg/io/en/rodore/torehtml
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 8/17
SISTEMA $E 'ESTION $E SE'"RI$A$ $E %AIN&ORMACION > S'SI > ISMS > IN&ORMATION SECMANA'EMENT S)STEM
Q! !" # SGSI$PODEMOS DEFINIRLO POR ANALOGIAISO %00&
SON ESTANDARES DECALIDAD PARA LA
PRODUCCION
UN SGSISON ESTANDARCALIDAD PARA L
SEGURIDAD DE INFORMACIONEN ESTO SE BASE'ISTENCIA DE ISO
EN ESTO SE BASE'ISTENCIA CO
EN ESTO SE BASE'ISTENCIA DE
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 9/17
SISTEMA $E 'ESTION $E SE'"RI$A$ $E %AIN&ORMACION > S'SI > ISMS > IN&ORMATIOSEC"RIT) MANA'EMENT S)STEM
%a geti5n de la eg3ridad de la informaci5n
de?e realizare mediante 3n roceoitem4tico doc3mentado : conocido ortoda la organizaci5n
Ete roceo e el @3e co@3e odra coniderare
3na norma tan conocida como el itema de calideg3ridadde la informaci5n
'arantizar 3n ni6el de rotecci5n total e 6irt3almente imoi?le incl3
en el cao de dioner de 3n re33eto ilimitadoEl ro5ito de 3n itema de geti5n de la eg3ridad de la informaci5
or tanto ()*)#+,-)* @3e lo *,!"(." ! )"!(*,) ! ) ,#1.*)3,4# SE CONOCAN SE
'ESTIONEN SE AS"MAN ) SE MINIMICEN 5.* ) .*()#,-)3,4#3na forma .3!#+))6 ","+!+,3)6 !"+*3+*))
*!5!+,8!6 !93,!#+! ))5+)) a lo cam?io @3e e
OBJETIVO
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 10/17
IN&ORMACION B todo a@3el con13organizado en oder de 3na entid6alor ara la mima
Indeendientemente de la forma eo e tranmita (ecrita en im4genoral imrea en ael almacenad
electr5nicamente ro:ectada en6fa o e,mail tranmitida en con6e
$e 3 origen (de la roiaorganizaci5n o de f3ente eterna
$e la fecha de ela?oraci5n
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 11/17
%a eg3ridad de la informaci5n egDn ISO 27008conite en la reer6aci5n de 3
C.#9!#3,),)I#+!(*,) :D,"5.#,8,,)
A como la 5*!"!*;)3,4# de lo ","+!)",5,3)." !# " +*)+),!#+. dentro de
3na organizaci5n
E en eto tre trmino @3e e cimienta todo elediFcio de la eg3ridad de la informaci5n#
<SEGURIDAD D
INFORMACIO
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 12/17
ConFdencialidad# la informaci5n no e one adioici5n ni e re6ela a indi6id3o entidade oroceo no a3torizado
Integridad# mantenimiento de la ecomletit3d de la informaci5n : 3roceo
$ioni?ilidad# acceo : 3tilizaci5n de lainformaci5n : lo itema de tratamiento de la
mima or arte de lo indi6id3o entidade oroceo a3torizado c3ando lore@3ieran
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 13/17
RIES'OS%a organizacione : 3 itema de informaci5n et4n e3eto a 3n nDm
ele6ado de amenaza @3e aro6echando c3al@3iera de la 63lnera?ilidade 3eden ometer a acti6o crtico de informaci5n a di6era forma de#
₷ &ra3de₷ Eiona1e₷ Sa?ota1e o 6andalimo
Alg3no e1emlo on# %o 6ir3 inform4tico el GhacHing o lo ata@3e de d
er6icio
Tam?in e de?en coniderar#
₷ %o riego de 3frir incidente de eg3ridad ca3ado 6ol3ntaria o in6ol3ndede dentro de la roia organizaci5n
₷ ) a@3ello ro6ocado accidentalmente or cat4trofe nat3rale : fallo t
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 14/17
RIES'OS
AMENAAS-"%NERAJI%I$A$ES
RE."ERIMIENTOS $E
SE'"RI$A$
-A%OR $E%OS
ACTI-OS
A"MENTAN
A"MENTAN
A"MENTANMARCAN
IM*ACTANNE'ATI-AMENTE SI SEMATERIA%IAN
CONTRO%ES
IM*ONEN
*ROTE'
EN$E %AS
$ISMIN")EN
A*RO-ECKAN
CIC%O $E% RIES'O
7/21/2019 Norma Tecnica Iso
http://slidepdf.com/reader/full/norma-tecnica-iso 15/17
I$ENTI&ICACION $E RIES'OSL) ,!#+,93)3,4# ! *,!"(." 3.**!"5.#! ) ) 3.#1
#) ,"+) ! ." 5.",8!" !;!#+." =! 5!!# )1.5!*)3,.#!" ." "!*;,3,." .1*!3,." 5.* TI ) ) ,#5)*) 1)3,,+)* ) 5."+!*,.* !;))3,4# ! *,!"(. !#
" #,;! ! ,5)3+. "! !" )".3,) ) 3)+!(.3.**!"5.#,!#+!: