Fecha de publicación: 12/11/2024
Information security, cybersecurity and privacy protection Evaluation criteria for IT security Part 1: Introduction and general model
La norma ISO/IEC DIS 15408-1, «Information security, cybersecurity and privacy protection Evaluation criteria for IT security Part 1: Introduction and general model», es un borrador de la International Organization for Standardization (ISO) y el Comité Internacional de Normalización (IEC). Esta norma establece los criterios de evaluación para la seguridad de la información, ciberseguridad y protección de la privacidad en sistemas de información.
La norma se centra en la presentación del modelo general de evaluación de la seguridad de la información, que se compone de tres componentes: la política de seguridad, el sistema de seguridad y la infraestructura de seguridad. El modelo describe los elementos clave para la evaluación de la seguridad, incluyendo la autenticidad, integridad y confidencialidad de la información, así como la protección contra ataques malintencionados y la gestión de riesgos.
La norma también define los conceptos básicos de seguridad, como la identificación de los actores involucrados en la evaluación, la de los elementos críticos de la seguridad y la presentación de los resultados de la evaluación. Además, se proporcionan directrices para la aplicación del modelo general y se ofrecen ejemplos de cómo implementar los criterios de evaluación.
La ISO/IEC DIS 15408-1 es un documento fundamental para cualquier organización que busque evaluar y mejorar la seguridad de su información y sistemas. Su aplicación puede ayudar a reducir el riesgo de ataques malintencionados, proteger la privacidad de los usuarios y garantizar la confianza en la seguridad de la información.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar