Fecha de publicación: 12/11/2024
Information security, cybersecurity and privacy protection Evaluation criteria for IT security Part 3: Security assurance components
La norma ISO/IEC DIS 15408-3, «Information security, cybersecurity and privacy protection Evaluation criteria for IT security Part 3: Security assurance components», es un borrador (contiene DC) que establece los criterios de evaluación para la seguridad de la información y la privacidad en sistemas de información. Esta parte 3 de la norma se centra en los componentes de garantía de seguridad, que son fundamentales para evaluar la confianza y la integridad de un sistema de información.
La norma define varios componentes de garantía de seguridad, incluyendo la autenticación, autorización, control de acceso, protección contra ataques, recuperación de datos y seguimiento. Estos componentes se utilizan para evaluar la capacidad de un sistema de información para proteger la confidencialidad, integridad y disponibilidad de los datos.
Los criterios de evaluación establecidos en esta norma son ampliamente aceptados como estándar internacional y se utilizan comúnmente en la industria de la seguridad de la información. La norma proporciona una guía para los evaluadores de seguridad para evaluar la conformidad de un sistema de información con los requisitos de seguridad establecidos.
La aplicación de esta norma es amplia, ya que puede ser utilizada por organizaciones de cualquier tamaño o sector para evaluar y mejorar la seguridad de sus sistemas de información. Además, la norma se puede utilizar como base para desarrollar políticas y procedimientos de seguridad en las organizaciones.
En resumen, la norma ISO/IEC DIS 15408-3 es un borrador que establece los criterios de evaluación para la seguridad de la información y la privacidad en sistemas de información, con énfasis en los componentes de garantía de seguridad.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar