Fecha de publicación: 01/11/2022
Tecnología de la información. Técnicas de seguridad. Marco para la gestión de identidades. Parte 3: Implementación (ISO/IEC 24760-3:2016) (Ratificada por la Asociación Española de Normalización en noviembre de 2022.)
La norma UNE-EN ISO/IEC 24760-3:2022, «Tecnología de la información. Técnicas de seguridad. Marco para la gestión de identidades. Parte 3: Implementación», establece los requisitos y directrices para la implementación de un sistema de gestión de identidades (IG) que garantice la autenticidad, integridad y confidencialidad de la información en entornos de tecnología de la información.
Esta norma forma parte del conjunto de normas ISO/IEC 24760, que define el marco para la gestión de identidades en diferentes contextos. La presente parte 3 se centra en la implementación práctica de un IG, definiendo los requisitos y procesos necesarios para garantizar la seguridad y eficacia del sistema.
La norma establece los siguientes aspectos clave:
* Requisitos generales para la implementación de un IG, incluyendo la definición de roles y responsabilidades, la selección de tecnologías y protocolos, y la configuración de la infraestructura.
* Procesos de implementación, como la planificación, diseño, pruebas y depuración del sistema.
* Requisitos para la autenticación, autorización y control de acceso a los recursos y sistemas.
* Requisitos para la gestión de la información confidencial y la protección contra ataques malintencionados.
La implementación de un IG según esta norma es fundamental para garantizar la seguridad y eficacia en entornos de tecnología de la información, especialmente en aquellos que manejan datos personales o sensibles.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar