Normas Iso

¿Qué es una norma?

Según el RAE (Real Academia Española) norma es “Regla que se debe seguir o a que se deben ajustar las conductas, Tareas, Actividades, etc.” (Española).

¿Cuántos tipos de normas existen?

Dentro de un país las empresas hoy en día pueden normarse por estándares nacionales o internacionales. Dentro de chile existen las normas NCh que son reguladas por el Instituto Nacional de Normalización (INN, www.inn.cl), La cual “es una organización de derecho privado sin fines de lucro, creada por CORFO. Su rol es contribuir al desarrollo productivo del país, fomentando la elaboración y uso de normas chilenas, coordinando la Red Nacional de Metrología y acreditando organismos de evaluación de la conformidad.” (INN).

Las normas internaciones las conocidas en el mundo son las normas ISO (International Organization for Standardization, www.iso.org), “La Organización Internacional para la Estandarización, ISO por sus siglas en inglés (International Organization for Standardization), es una federación mundial que agrupa a representantes de cada uno de los organismos nacionales de estandarización (como lo es el IRAM en la Argentina), y que tiene como objeto desarrollar estándares internacionales que faciliten el comercio internacional.” (ISO)

¿Cuántos tipos de ISO?

Existen más de 19.500 normas ISO, según el sitio web de ISO.

¿Qué es OSSTMM?

El Manual de la Metodología Abierta de Testeo de Seguridad OSSTMM (Open Source Security Testing Methodology Manual) es un manual creado por ISECOM (Institute for Security and Open Methodologies), que indica paso a paso como poder llevar a cabo una revisión de la seguridad de los departamentos de TI (Tecnología de la Información), muestra paso a paso como realizar una buena revisión, indicando que debemos revisar.

¿Qué Revisa OSSTMM?

OSSTMM está enfocada en poder ayudar a tener nuestra información segura, por lo cual se centra en revisar los siguientes aspectos:

1. Seguridad de la Información

a. Revisión de la Inteligencia Competitiva

b. Revisión de Privacidad

c. Recolección de Documentos

2. Seguridad de los Procesos

a. Testeo de Solicitud

b. Testeo de Sugerencia Dirigida

c. Testeo de las Personas Confiables

3. Seguridad en las tecnologías de Internet

a. Logística y Controles

b. Sondeo de Red

c. Identificación de los Servicios de Sistemas

d. Búsqueda de Información Competitiva

e. Revisión de Privacidad

f. Obtención de Documentos

g. Búsqueda y Verificación de Vulnerabilidades

h. Testeo de Aplicaciones de Internet

i. Enrutamiento

j. Testeo de Sistemas Confiados

k. Testeo de Control de Acceso

l. Testeo de Sistema de Detección de Intrusos

m. Testeo de Medidas de Contingencia

...