ISO/IEC/UNE
El camino a la certificación BS7799 e ISO 17799 como marco de trabajo
Os enlazo hoy un documento de i-defence, en el que se explican algunos aspectos interesantes para lograr la certificación BS7799, empleando como marco de trabajo las directrices ISO 17799. Huelga decir que la certificación según la 7799 de British Standards es propia de países sajones.
La filosofía de los Sistemas de Gestión de Seguridad de la [...]
El presidente de Intel aboga por la estandarización internacional
He tenido acceso a unas declaraciones del presidente ejecutivo de Intel abogando por la necesidad de recurrir a estándares internacionales, publicada el 16 de febrero en la revista de prensa de la International Organization for Standarization .
En estas declaraciones, Craig R. Barrett, textualmente dice que
“Companies that embrace standards that have been globally adopted [...]
Resumen de normativas de Seguridad de la Información en España
Dejo este apunte con un resumen de las normativas más interesantes en España para las Tecnologías de la Información. Son las siguientes:
UNE-ISO/IEC 17799:2002 - Tecnología de la Información. Código de buenas prácticas para la Gestión de la Seguridad de la Información.. Esta norma es la herencia de lo que originalmente fue la BS7799, y no [...]
ISO 90003:2004 - Calidad ISO 9001:2000 en la ingeniería del software
Bajo el nombre de Software engineering — Guidelines for the application of ISO 9001:2000 to computer software, lo que podría ser traducido a “Ingeniería del software - Guía para la aplicación de ISO 9001:2000 al software de computador” esta flamante norma ISO vió la luz el 11 de febrero de 2004 como un marco claro [...]
ISO/IEC TR 10032:2003. Gestión de datos.
Una breve anotación en el blog para recordarme la reciente puesta a disposición al público (previo pago, claro está) del informe técnico ISO/IEC TR 10032:2003 Tecnología de Información - el modelo de referencia de dirección de datos cuyos detalles podéis ojear en la web de ISO.
Este informe técnico tiene como misión definir un modelo de [...]
