UNE-EN ISO/IEC 27002:2017. Tecnología de la información. Técnicas de seguridad. Código de prácticas para los controles de seguridad de la información (ISO/IEC 27002:2013 incluyendo Cor 1:2014 y Cor 2:2015)
Збережено в:
UNE-EN ISO/IEC 27002:2017. Tecnología de la información. Técnicas de seguridad. Código de prácticas para los controles de seguridad de la información (ISO/IEC 27002:2013 incluyendo Cor 1:2014 y Cor 2:2015). Madrid, Asociación Española de Normalización, 2017, 116 p.
Ref.
529269
Локація:
SIIS Archivo
Palabras clave:
Información, Tecnología, Seguridad, Control, Organización y gestión, Terminología, Concepto, Tipología, Estándares, Internacional, Normativa, España
Información, Tecnología, Seguridad, Control, Organización y gestión, Terminología, Concepto, Tipología, Estándares, Internacional, Normativa, España
Короткий огляд:
Esta norma internacional está diseñada para que las organizaciones la usen como referencia a la hora de seleccionar controles dentro del proceso de implantación de un Sistema de Gestión de la Seguridad de la Información (SGSI) basado en la Norma ISO/IEC 27001 o bien como documento guía para organizaciones que implanten controles de seguridad de la información comúnmente aceptados. Esta norma está pensada también para usarse en el desarrollo de directrices de gestión de la seguridad de la información en industrias y organizaciones específicas, teniendo en cuenta su(s) entorno(s) específico(s) de riesgo de seguridad de la información.
Esta norma internacional está diseñada para que las organizaciones la usen como referencia a la hora de seleccionar controles dentro del proceso de implantación de un Sistema de Gestión de la Seguridad de la Información (SGSI) basado en la Norma ISO/IEC 27001 o bien como documento guía para organizaciones que implanten controles de seguridad de la información comúnmente aceptados. Esta norma está pensada también para usarse en el desarrollo de directrices de gestión de la seguridad de la información en industrias y organizaciones específicas, teniendo en cuenta su(s) entorno(s) específico(s) de riesgo de seguridad de la información.