Fecha de publicación: 07/11/2024
Information security, cybersecurity and privacy protection Evaluation criteria for IT security Methodology for IT security evaluation
La norma ISO/IEC DIS 18045, titulada «Information security, cybersecurity and privacy protection Evaluation criteria for IT security Methodology for IT security evaluation», es un borrador de norma que establece los criterios de evaluación para la seguridad de la información y la privacidad en el ámbito de la tecnología de la información (IT). Esta norma proporciona una metodología para evaluar la seguridad de sistemas, aplicaciones y procesos IT, con el objetivo de identificar y mitigar riesgos relacionados con la seguridad de la información.
La norma se centra en la evaluación de la seguridad de la información en diferentes niveles, desde la protección de datos hasta la gestión de incidentes de seguridad. Establece una estructura para la evaluación que incluye aspectos como la autenticidad, integridad y confidencialidad de los datos, así como la capacidad de resistir ataques malintencionados.
La metodología propuesta por esta norma se basa en el análisis de riesgos y la evaluación de controles de seguridad. Establece una serie de pasos para la evaluación, incluyendo la identificación de los objetivos y alcance del proyecto, la recopilación de información sobre la configuración actual de la seguridad, la evaluación de los controles de seguridad existentes y la identificación de oportunidades para mejorar la seguridad.
La norma también establece una serie de requisitos para la documentación y comunicación de los resultados de la evaluación, lo que facilita la toma de decisiones informadas sobre la implementación de medidas de seguridad adicionales. En resumen, la norma ISO/IEC DIS 18045 proporciona una herramienta valiosa para evaluar y mejorar la seguridad de la información en el ámbito de la tecnología de la información.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar