La norma ISO 10006

• Modelo de Calidad: Definido como ISO/IEC 9126-1, estructura los atributos de calidad de software mediante la funcionalidad, fiabilidad, utilidad, eficacia, capacidad de mantenimiento y portabilidad.

• Métricas externas: Es la Capacidad de Análisis del modelo de calidad

• Métricas internas: Es la Capacidad de Cambio del modelo de calidad

• Calidad en el uso de métricas: Son los procedimientos o criterios para la adaptación del modelo.

ISO 10006.

La calidad es un concepto que admite múltiples interpretaciones. Se asocia con aquellas características que otorgan cierto grado de excelencia a un producto o a un servicio. Se interpreta la calidad como el conjunto de características de un producto o de un servicio capaz de satisfacer las necesidades y expectativas presentes y futuras del cliente, siempre que se garantice la rentabilidad a largo plazo del proveedor de dichos productos o servicios.

En la norma ISO 10006 se toman en cuenta los siguientes elementos:

* Alcance

* Plazos

* Costes

* Calidad

* Recursos humanos

* Comunicaciones

* Riesgos

* Aprovisionamientos

Esta Norma hace recomendaciones sobre la Gestión de la información generada por la realización del proyecto.

1. - Identificar la Información crítica.

2. - Organizar el sistema de recogida de esa información, que debe considerar dos aspectos: información contenida dentro del proyecto y la información procedente del entorno y del cliente.

3. - Validar y almacenar esa información.

3.- Organizar un sistema que asegure su uso.

ISO 27000

La ISO 27000 es la norma que explica cómo implantar un Sistema de Gestión de Seguridad de la Información en una empresa. La implantación de una ISO 27000 en una organización permite proteger la información de ésta de la forma más fiable posible. Se persiguen 3 objetivos:

• Preservar la confidencialidad de los datos de la empresa.

• Conservar la integridad de estos datos.

• Hacer que la información protegida se encuentre disponible.

Una empresa que tiene implantada la ISO 27000 garantiza, tanto de manera interna como al resto de las empresas, que los riesgos de la seguridad de la información son controlados por la organización de una forma eficiente.

La norma iso 2700 contiene la siguiente familia de estándares:

 Iso 27001: esta norma utiliza el SGSI como concepto central.

 Iso 27002: es una guía de buenas prácticas, describe objetivos y controles.

 Iso 27003: es una guía de implementación de SGSI en fase de desarrollo.

 Iso 27004: especifica las técnicas de medida aplicables.

 Iso 27005: establece directrices para gestión de riesgo.

 Iso 27006: requisitos para acreditación

...