Fecha de publicación: 07/05/2018
Information technology Application security Part 5-1: Protocols and application security controls data structure, XML schemas
La norma ISO/IEC TS 27034-5-1:2018, «Information technology Application security Part 5-1: Protocols and application security controls data structure, XML schemas», es un documento técnico que establece los requisitos para la seguridad de aplicaciones en entornos de red. Esta norma forma parte del conjunto de estándares ISO/IEC TS 27034, que abarca la seguridad de aplicaciones y protocolos.
La presente norma se centra en la definición de estructuras de datos y esquemas XML para la implementación de controles de seguridad en aplicaciones. Estos controles permiten la autenticación, autorización y cifrado de datos en transmisión, garantizando la integridad y confidencialidad de la información.
La norma establece un conjunto de requisitos para la estructura y contenido de los esquemas XML, que deben ser utilizados para definir las políticas de seguridad y los controles de acceso a los recursos. Además, describe los protocolos de comunicación segura para la transmisión de datos entre aplicaciones y servidores.
La norma también proporciona recomendaciones para la implementación de mecanismos de autenticación y autorización, como la autenticación basada en certificados digitales y la autorización mediante roles y permisos. Además, establece requisitos para la gestión de claves y secretos, así como para la detección y respuesta a incidentes de seguridad.
En resumen, la norma ISO/IEC TS 27034-5-1:2018 es un documento técnico que proporciona una guía práctica para la implementación de controles de seguridad en aplicaciones, garantizando la integridad y confidencialidad de los datos en transmisión.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar