Informática Criminología URJC - Rocío Romero

DOMINIO DE RECURSOS HUMANOS Este dominio es el número 8 en la norma ISO y se corresponde con la seguridad del personal.

ISO/IEC 27002 La norma ISO/IEC 27002, anteriormente llamada ISO 17799, es un estándar para la seguridad de la información publicado por la Organización Internacional de Normalización y la Comisión Electrónica Internacional.  La diferencia entre la ISO/IEC 27002:2005 y la ISO/IEC 27007:2013 radica en que la del año 2005 cuenta con 11 dominios, 39 objetivos de control y 133 controles. Sin embargo, la del año 2013 posee 14 dominios, 35 objetivos de control y 144 controles.

CATÁLOGO DE MEDIDAS DE CONTROL ISO 27002: CIFRADO El cifrado consiste en la protección de sistemas y técnicas criptográficas con el objetivo de proteger la información y garantizar una adecuada confidencialidad e integridad. La aplicación de medidas de cifrado se debe desarrollar en base a una política sobre el uso de controles criptográficos y al establecimiento de una gestión de las claves que sustenta la aplicación de las técnicas criptográficas. Los controles criptográficos tienen como fin proteger la confidencialidad, autenticidad  integridad de la información mediante la ayuda de técnicas criptográficas. Estos controles deben utilizarse de modo que no sea necesario utilizar la información confidencial para protegerla frente cualquier acceso no deseado. Ejemplos en los que se puede utilizar los controles criptográficos: Al enviar un email con información confidencial. Trabajadores que se conectan a la red del trabajo para obtener cierta información. Par...