Fecha de publicación: 01/01/2024
Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 2: Componentes funcionales de seguridad (ISO/IEC 15408-2:2022) (Ratificada por la Asociación Española de Normalización en enero de 2024.)
La norma UNE-EN ISO/IEC 15408-2:2023, «Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 2: Componentes funcionales de seguridad», establece los requisitos y procedimientos para evaluar la seguridad de los sistemas de información y tecnologías de la información (TI) en función de sus componentes funcionales.
Esta norma es una parte integral del estándar internacional ISO/IEC 15408, que proporciona un marco común para evaluar la seguridad de los sistemas de información y TI. La Parte 2 se centra en la de los componentes funcionales de seguridad, que son los elementos básicos que componen un sistema de información o TI.
La norma establece una lista exhaustiva de componentes funcionales de seguridad, incluyendo la autenticación y autorización, la integridad de datos, la confidencialidad de datos, la protección contra ataques malintencionados, la gestión de vulnerabilidades y la respuesta a incidentes. Cada componente funcional se describe en términos de su función, requisitos y evaluación.
La norma también proporciona una guía para la implementación y evaluación de los componentes funcionales de seguridad, incluyendo la de los procesos y procedimientos necesarios para garantizar la seguridad de los sistemas de información y TI. La Parte 2 se dirige a desarrolladores, proveedores y usuarios de sistemas de información y TI que deseen evaluar y mejorar la seguridad de sus sistemas.
En resumen, la norma UNE-EN ISO/IEC 15408-2:2023 es un documento fundamental para cualquier organización que busque garantizar la seguridad de sus sistemas de información y TI. Proporciona una guía detallada para evaluar y mejorar la seguridad de los componentes funcionales de seguridad, lo que ayuda a reducir el riesgo de incumplimiento regulatorio y proteger la confidencialidad y integridad de los datos.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar