Fecha de publicación: 01/12/2016
Tecnología de la información. Técnicas de seguridad. Seguridad en el almacenamiento (ISO/IEC 27040:2015) (Ratificada por AENOR en diciembre de 2016.)
La norma UNE-EN ISO/IEC 27040:2016, «Tecnología de la información. Técnicas de seguridad. Seguridad en el almacenamiento», establece los requisitos para la seguridad en el almacenamiento de datos y sistemas informáticos. Esta norma internacional, aprobada por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC), define un conjunto de principios y métodos para garantizar la integridad, confidencialidad y disponibilidad de los datos almacenados.
La norma se centra en la seguridad del almacenamiento en diferentes niveles, desde el diseño hasta la implementación y mantenimiento de sistemas de almacenamiento. Establece requisitos para la gestión de riesgos, la autenticación y autorización, la criptografía, la protección contra ataques malintencionados y la recuperación en caso de incidentes.
Además, la norma UNE-EN ISO/IEC 27040:2016 proporciona una guía para la evaluación y mejora continua de la seguridad en el almacenamiento, incluyendo la identificación de vulnerabilidades, la implementación de controles y la monitorización del rendimiento.
La aplicación de esta norma es amplia y puede ser utilizada por organizaciones de cualquier tamaño o sector que necesiten garantizar la seguridad de sus datos y sistemas informáticos. En resumen, la norma UNE-EN ISO/IEC 27040:2016 proporciona un marco sólido para la implementación de prácticas seguras en el almacenamiento de datos y sistemas informáticos.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar