- Objetivos
- Justificación
- Conocimientos
preliminares - Estándar
Internacional ISO/IEC 27002 (antiguamente ISO/IEC
17799) - Conclusión
- Recomendaciones
- Bibliografía
- Glosario
- Resumen general del
Estándar Internacional ISO/IEC 27002
Introducción
Actualmente la tendencia de la gran mayoría de las
empresas
dedicadas o relacionadas con las tecnologías de información, es enfocar sus procesos a
transacciones y operaciones en
red. La seguridad
informática siempre ha sido importante, desde los
inicios de las computadoras,
pero ahora se ha agudizado más la importancia de contar
con buenos mecanismos de seguridad debido
a que los riesgos y
amenazas no solamente consisten en que personas que se encuentren
en el área geográfica donde están las
computadoras, roben información, sino que ahora
también existen riesgos de robo o accesos no autorizados a
información mediante las diferentes redes que interconectan a
las computadoras o a cualquier equipo tecnológico
utilizado para transmitir información digital.
Actualmente se cuenta con Estándares Internacionales
muy bien aceptados, que proporcionan mecanismos de seguridad que
han sido estudiados detenidamente y que se han puesto a prueba,
concluyendo en que los resultados que ofrecen son los ideales y
que deberían ser implementados por todas las organizaciones
relacionadas a las tecnologías de la
información.
En este documento se habla específicamente
del Estándar Internacional ISO/IEC 27002,
el cual trata específicamente sobre aspectos de seguridad
en las tecnologías de información.
Objetivos
Objetivo general
"Conocer qué es y para qué sirve el
Estándar Internacional ISO/IEC 27002."
Objetivos específicos
Estudiar qué son las normas ISO.
Conocer qué es el comité IEC.
Comprender qué es y para qué fue creado el
ISO/IEC JTC1.Analizar y comprender cada uno de los capítulos que
componen el documento del Estándar Internacional
ISO/IEC JTC1.
Justificación
Aunque muchas empresas le restan valor o
importancia al aspecto de seguridad, no se puede dudar que las
pérdidas por la falta de seguridad pueden ser
tremendamente caras, tanto en materia
económica como en cuanto a prestigio, nivel de ventas,
problemas
legales, daños a empleados de la
organización o a terceros (por ejemplo si se divulgara
información confidencial luego de un ataque a un sistema),
etc.
En vista de la importancia que tiene la seguridad en las
tecnologías de información, se afirma que estudiar
no solamente buenas prácticas y consejos sabios de
personas que llevan una gran trayectoria en el área de la
informática, sino que más
aún, Normas
Internacionales certificables, es un beneficio de grandes
magnitudes para cualquier organización. Por ello se justifica que el
estudio de la Norma Internacional ISO/IEC 27002 es totalmente
necesario para cualquier organización que tenga que ver de
alguna forma con aspectos relacionados a tecnologías de
información.
Conocimientos
preliminares
Antes de comenzar con el estudio de las normas ISO
17799 e ISO 27002, se definirán dos conceptos relevantes,
y la diferencia entre ambos:
Norma: principio que se impone o se adopta para
dirigir la conducta o la correcta realización de una
acción o el correcto desarrollo de una actividad.Buena práctica: son aquellas acciones que se
caracterizan por haber logrado cumplir eficazmente las metas
planteadas, y que luego de la evaluación de
resultados, se ha concluido que proporcionan beneficios
óptimos en la mayoría de casos, de modo que se
son prácticas replicables y útiles para
implementar.Diferencia entre una norma y una buena
práctica: una norma es certificable por las
entidades correspondientes, mientras que una buena
práctica no es certificable, sino que sólo se
tiene como una buena alternativa por haber sido demostrado
que ha funcionado en la gran mayoría de casos.
Se debe saber que las normas ISO son precisamente "normas", no
simplemente buenas prácticas. Por lo tanto todas las
normas ISO son certificables, y es por esa razón que se ve
por ejemplo en algunos productos
comerciales que se venden en los supermercados, una etiqueta de
certificación ISO, que garantiza la calidad de un
producto en
algún aspecto específico, dependiendo del
número de la norma ISO a la que se haga referencia.
Página siguiente  |