Fecha de publicación: 10/08/2015
Information technology Security techniques Network security Part 1: Overview and concepts
La norma ISO/IEC 27033-1:2015, «Information technology Security techniques Network security Part 1: Overview and concepts», es un documento de la Organización Internacional de Normalización (ISO) y del Instituto Electrotécnico Internacional (IEC), que establece los fundamentos y conceptos para la seguridad en redes informáticas. Esta norma forma parte de la serie ISO/IEC 27033, dedicada a la seguridad de las comunicaciones en redes.
La norma presenta una visión general de la seguridad en redes, definiendo términos y conceptos clave relacionados con la seguridad de la información en redes, como autenticación, autorización, cifrado, integridad y confidencialidad. También se abordan temas como la evaluación de riesgos, la gestión de vulnerabilidades y la implementación de medidas de seguridad efectivas.
La norma también proporciona una estructura general para la seguridad en redes, que incluye la identificación de los elementos críticos de la seguridad, como la autenticación de usuarios y dispositivos, la autorización de acceso a recursos y la protección contra ataques malintencionados. Además, se destaca la importancia de la gestión de la seguridad como un proceso continuo que implica la identificación de riesgos, la evaluación de vulnerabilidades y la implementación de medidas de mitigación.
En resumen, la norma ISO/IEC 27033-1:2015 es una guía fundamental para entender los conceptos básicos de seguridad en redes informáticas y para implementar medidas efectivas para proteger la información en entornos de red.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar