Fecha de publicación: 01/01/2024
Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 1: Introducción y modelo general (ISO/IEC 15408-1:2022) (Ratificada por la Asociación Española de Normalización en enero de 2024.)
La norma UNE-EN ISO/IEC 15408-1:2023, «Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 1: Introducción y modelo general», establece los requisitos para la evaluación de la seguridad de sistemas de información y tecnologías de la información (TI). Esta norma es una adaptación de la norma internacional ISO/IEC 15408-1:2022, ratificada por la Asociación Española de Normalización en enero de 2024.
La norma se centra en establecer un marco para evaluar la seguridad de TI mediante el uso de un modelo general y una estructura lógica. El objetivo es proporcionar una guía para los evaluadores de seguridad y los desarrolladores de sistemas, a fin de garantizar que los sistemas sean seguros y confiables.
El modelo general se basa en tres componentes clave: la política de seguridad, la arquitectura de seguridad y las prácticas de seguridad. La norma establece 14 objetivos de seguridad, que deben ser cumplidos por los sistemas de TI para garantizar su seguridad. Estos objetivos abarcan aspectos como la autenticación, autorización, integridad de datos, confidencialidad y protección contra ataques malintencionados.
La norma también establece un lenguaje común y una estructura lógica para la evaluación de la seguridad de TI, lo que facilita la comunicación entre los evaluadores y los desarrolladores. Además, proporciona directrices para la implementación y el mantenimiento de sistemas seguros.
En resumen, la norma UNE-EN ISO/IEC 15408-1:2023 es un documento fundamental para garantizar la seguridad de TI y proteger la privacidad de los usuarios. Es una herramienta valiosa para los desarrolladores, evaluadores y responsables de seguridad que buscan implementar sistemas seguros y confiables.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar