Please enable JavaScript.

Coggle requires JavaScript to display documents.

iso, FALCON ANDRES, JHONIORS, HUANSHA LEYVA, YEFER, JUNCO DIAZ, GONZALO,…

- - - - Norma BS 7799 :check:
      - Norma BS 7799-2 :check:
        
        Estandar BS 7799-2:2002 :check:
        
        Aparece una nueva versión en 1999
        
        La ultima versión es publicada en 2002
      - Tras una revisión de ambas partes en 1999
        
        Denominada ISO/IEC 17799:2000 :check:
        
        Nueva versión publicada en 1999
        
        Se convierte en estándar ISO en 2000
        
        Basados en la BS 7799-1
  - - - Propone un desarrollo al SGSI
      - Entrega un resumen de controles enlazados de la ISO 17799
      - Especifica el proceso para mantener un Information Security Management System
    - - Provee un conjunto de buenas practicas
      - Entrega 127 controles y agrupados en 10 áreas de trabajo
      - Es la base para la generación de SGSI
- - - - Desarrollo y mantenimiento de sistemas
        
        Proteger
        
        confidencialidad
        
        autenticidad
        
        integridad
        
        Mantener la seguridad del software
        
        Evitar pérdidas, modificaciones o mal uso de los datos
      - Gestión de comunicaciones y operaciones
        
        Minimizar el riesgo de fallos en los sistemas
        
        Proteger la integridad del software y de la información
        
        Asegurar la operación correcta y segura de los recursos
      - Control de accesos
        
        Controlar los accesos a la información
        
        Protección de los servicios en red
        
        Evitar accesos no autorizados
        
        usuarios
        
        ordenadores
        
        sistemas de información
    - - Seguridad física y del entorno
        
        Evitar pérdidas, daños o comprometer los activos
        
        Prevenir las exposiciones a riesgo o robos de información
        
        Evitar accesos no autorizados, daños e interferencias
    - - Clasificación y control de activos
        
        Mantiene una protección adecuada
        
        Asegura un nivel de protección adecuado
      - Seguridad ligada al personal
        
        Asegura que los usuarios son conscientes de las amenazas y
        riesgos
        
        Minimiza los daños provocados por incidencias
        
        Reduce los riesgos de errores humanos, robos, fraudes, etc.
      - Aspectos organizativos para la seguridad
        
        Mantiene la seguridad de los recursos
        
        Gestiona la seguridad de la información
      - Gestión de continuidad del negocio
        
        Reaccionar a la interrupción de actividades del negocio y proteger
        sus procesos críticos
      - Política de Seguridad
        
        Alta Dirección
        
        Define una politica
        
        La política se constituye en la base de todo el sistema de seguridad de la
        información
        
        Apoya visiblemente la seguridad de la información
    - - Conformidad con la legislación
        
        Garantizar la alineación de los sistemas con la política de
        seguridad
        
        Maximizar la efectividad y minimizar la interferencia
        
        Evitar el incumplimiento de cualquier ley
        
        estatuto
        
        regulación
        
        obligación contractual
- - - - Por dominios
      - Por objetivos
      - Global
      - Por controles