Fecha de publicación: 01/07/2020
Tecnología de la información. Técnicas de seguridad. Procesos de manejo de vulnerabilidades (ISO/IEC 30111:2019) (Ratificada por la Asociación Española de Normalización en julio de 2020.)
La norma UNE-EN ISO/IEC 30111:2020, «Tecnología de la información. Técnicas de seguridad. Procesos de manejo de vulnerabilidades», establece un marco para la gestión y mitigación de vulnerabilidades en sistemas de tecnología de la información (TI). Esta norma es una adaptación del estándar internacional ISO/IEC 30111:2019, ratificada por la Asociación Española de Normalización en julio de 2020.
La norma se centra en los procesos de identificación, clasificación y priorización de vulnerabilidades, así como en la implementación de medidas para mitigarlas. Establece requisitos para la documentación y seguimiento de las vulnerabilidades, incluyendo la creación de informes y la comunicación con los responsables de seguridad.
La norma también aborda la gestión de vulnerabilidades críticas, como la identificación de riesgos y la evaluación de la probabilidad de ocurrencia. Establece requisitos para la implementación de medidas de mitigación, incluyendo la actualización de software, la configuración de seguridad y la implementación de controles de acceso.
La norma es aplicable a cualquier organización que desee establecer un marco de referencia para la gestión y mitigación de vulnerabilidades en sus sistemas de TI. Los beneficiarios directos de esta norma son los responsables de seguridad, los desarrolladores de software y los administradores de sistemas.
En resumen, la norma UNE-EN ISO/IEC 30111:2020 proporciona un marco para la gestión y mitigación de vulnerabilidades en sistemas de TI, estableciendo requisitos para la identificación, clasificación y priorización de vulnerabilidades, así como para la implementación de medidas de mitigación.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar