Fecha de publicación: 09/10/2017
Information technology Security techniques Application security Part 5: Protocols and application security controls data structure
La norma ISO/IEC 27034-5:2017, «Information technology Security techniques Application security Part 5: Protocols and application security controls data structure», establece los requisitos para la seguridad de aplicaciones que utilizan protocolos y controles de seguridad en estructuras de datos. Esta norma es parte del conjunto de normas ISO/IEC 27034, que se centra en la seguridad de las aplicaciones.
La norma describe un marco para la evaluación de la seguridad de las aplicaciones que utilizan protocolos y controles de seguridad en estructuras de datos. Establece los requisitos para la implementación de protocolos y controles de seguridad, así como para la evaluación de la seguridad de la aplicación.
La norma se enfoca en la seguridad de la comunicación entre la aplicación y el usuario, y establece requisitos para la autenticación, autorización y cifrado de los datos. También se centra en la protección contra ataques malintencionados, como malware y phishing.
Además, la norma proporciona un marco para la evaluación de la seguridad de las aplicaciones que utilizan protocolos y controles de seguridad en estructuras de datos. Esto incluye la evaluación de la implementación de los protocolos y controles de seguridad, así como la evaluación de la seguridad de la aplicación en general.
En resumen, la norma ISO/IEC 27034-5:2017 proporciona un marco para la seguridad de las aplicaciones que utilizan protocolos y controles de seguridad en estructuras de datos. Establece requisitos para la implementación de protocolos y controles de seguridad, así como para la evaluación de la seguridad de la aplicación.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar