Fecha de publicación: 12/11/2024
Information security, cybersecurity and privacy protection Evaluation criteria for IT security Part 4: Framework for the specification of evaluation methods and activities
La norma ISO/IEC DIS 15408-4, «Evaluation criteria for IT security – Part 4: Framework for the specification of evaluation methods and activities», es un documento de especificación que establece el marco para la evaluación de métodos y actividades relacionadas con la seguridad de la información. Esta norma forma parte del conjunto de normas ISO/IEC 15408, que proporciona los criterios de evaluación para la seguridad de la información en sistemas de información.
La presente norma se centra en el desarrollo de un marco para especificar métodos y actividades de evaluación de la seguridad de la información. Este marco incluye la definición de conceptos clave, tales como «evaluador», «evaluado» y «actividad de evaluación». Además, establece los requisitos para la planificación, ejecución y seguimiento de las actividades de evaluación.
La norma también proporciona una estructura para la especificación de métodos y actividades de evaluación, que incluye la de los objetivos, alcance y enfoque de la evaluación, así como la presentación de los resultados. Esto permite a los evaluadores y a los organismos de evaluación desarrollar un plan de evaluación efectivo y coherente.
En resumen, la norma ISO/IEC DIS 15408-4 es un documento fundamental para la seguridad de la información, que proporciona un marco para la especificación de métodos y actividades de evaluación. Su aplicación puede ser beneficiosa para organizaciones y entidades que buscan evaluar y mejorar la seguridad de sus sistemas de información.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar