Guia Técnica Colombiana 27002 : Tecnología de la información ; técnicas de seguridad. Código de práctica para controles de seguridad de la información /
ICONTEC
- Bogotá : ICONTEC, 2015
- 108p. ; 21 x 30 cm.
Esta norma es idéntica por traducción (IDT) de la norma ISO/IEC 27002:2013 + Technical Corrigendum 1:2014.
Objeto y campo de aplicación. --Referencias normativas. --Términos y definiciones. --Estructura de esta guía. --Políticas de la seguridad de la información. --Organización de la seguridad de la información. --Seguridad del recurso humano. --Gestión de activos. --Control de acceso. --Criptografía. --Seguridad física y del entorno. --Seguridad de las operaciones. --Seguridad de las comunicaciones. --Adquisición, desarrollo y mantenimiento de sistemas. --Relaciones con los proveedores. --Gestión de incidentes de seguridad de la información. --Aspectos de seguridad de la información de la gestión de continuidad de negocio. --Cumplimiento.
TECNOLOGÍA DE LA INFORMACIÓN --MEDIDAS DE SEGURIDAD -- NORMAS TÉCNICAS TECNOLOGÍA DE LA INFORMACIÓN -- REQUISITOS -- NORMAS TÉCNICAS