| La
norma BS 7799 / ISO 17799 se desarrolló
para crear una estructura común de seguridad de la
información y así cubrir tanto los aspectos
técnicos, administrativos como jurídicos. A
través de diez puntos de controles, esta norma elabora
la lista de las mejores practicas que una empresa debe implantar
para administrar eficazmente su seguridad informática.
La aplicación de los principios de BS 7799
/ ISO 17799 permite detectar, analizar y disminuir
los riesgos vinculados a la información.
La norma BS 7799 / ISO 17799 es redactada y publicada en
dos partes:
|
ISO
/ CEI 17799 Parte 1. Es el código de las buenas
practicas relativas a la gestión de la seguridad de la
información, tabla de materias. Contiene consejos y recomendaciones
que permiten garantizar la seguridad de la información
de una empresa. ISO / CEI 17799 Ha sido redactada inspirándose
en las recomendaciones y en las experiencias de las grandes empresas.