Iso 27000 Capitulo 14 15
Enviado por ALEXANDERAVILA • 12 de Septiembre de 2013 • 761 Palabras (4 Páginas) • 629 Visitas
TRABAJO UNIDAD 5
Por:
JOSE ALEXANDER AVILA MOLINA
COORPORACION UNIVERSITARIA MINUTO DE DIOS
PROGRAMA INGENIERIA DE SISTEMAS
ADMINISTRACION Y SEGURIDAD DE REDES
MADRID 2013
TRABAJO UNIDAD 5
Por:
JOSE ALEXANDER AVILA MOLINA
Tutor
ING. ANDRES MAURICIO POLOCHE ARANGO
COORPORACION UNIVERSITARIA MINUTO DE DIOS
PROGRAMA INGENIERIA DE SISTEMAS
ADMINISTRACION Y SEGURIDAD DE REDES
MADRID 2013
1. RESUMEN CAPITULOS 14 Y 15 NORMA ISO 27000
1.1. CAPITULO 14 GESTION DE LA CONTINUIDAD DEL NEGOCIO
Aspectos de la seguridad de la información de la gestión de la continuidad del negocio.
Contraatacar las interrupciones a las actividades comerciales y proteger los procesos comerciales críticos de los efectos de fallas importantes o desastres en los sistemas de información y asegurar su reanudación oportuna.
Incluir la seguridad de la información en el proceso de gestión de continuidad del negocio
Se debiera desarrollar y mantener un proceso gerencial para la continuidad del negocio en toda la organización para tratar los requerimientos de seguridad de la información necesarios para la continuidad comercial de la organización.
Continuidad del negocio y evaluación del riesgo
Se debieran identificar los eventos que pueden causar interrupciones a los procesos comerciales, junto con la probabilidad y el impacto de dichas interrupciones y sus consecuencias para la seguridad de la información.
Desarrollar e implementar los planes de continuidad incluyendo la seguridad de la información.
Se debieran desarrollar e implementar planes para mantener restaurar las operaciones y asegurar la disponibilidad de la información en el nivel requerido y en las escalas de tiempo requeridas después de la interrupción, o falla, de los procesos comerciales críticos.
Marco Referencial de la planeación de la continuidad del negocio
Se debiera mantener un solo marco referencial de los planes de continuidad del negocio para asegurar que todos los planes sean consistentes, tratar consistentemente los requerimientos de seguridad de la información e identificar las prioridades para la prueba y el mantenimiento.
Prueba, mantenimiento y re-evaluación de los planes de continuidad del negocio
Los planes de continuidad del negocio debieran ser probados y actualizados regularmente para asegurar que sean actuales y efectivos.
1.2 CAPITULO 15 CUMPLIMIENTO DE LAS POLÍTICAS Y NORMAS DE SEGURIDAD Y CUMPLIMIENTO TÉCNICO; CONSIDERACIONES SOBRE LAS AUDITORÍAS DE LOS SISTEMAS DE INFORMACIÓN.
Cumplimiento de los requerimientos legales
Evitar las violaciones a cualquier ley; regulación estatutaria, reguladora o contractual; y cualquier requerimiento de seguridad.
...