Estandares ISO 15408 Criterios Comunes (CC)

Los CC (Criterios Comunes) su primer versión surgió en el 96, pero Europa

paralelamente trabajó en un estándar ISO, esto nos regresaba al problema
original, tener criterios diferentes de seguridad dependiendo del continente
en el que se encontrará; para el año 2000 se unificaron criterios
nuevamente dando lugar a un estándar internacional que puede ser
conocido con el nombre de Common Criteria o ISO-15408.

En el año del 2005 se actualizaron los CC dando origen a CC versión 2.2

también conocido como ISO-15408:2005

Estandares BS 7799 (Reino Unido)

Desde 1901, y como primera entidad de normalización a nivel mundial, BSI

(British Standards Institution, la organización inglesa equivalente a
AENOR en España) es responsable de la publicación de importantes
normas como:

1979 Publicación BS 5750 - ahora ISO 9001

1992 Publicación BS 7750 - ahora ISO 14001

1996 Publicación BS 8800 - ahora OHSAS 18001

La norma BS 7799 de BSI aparece por primera vez en 1995, con objeto de
proporcionar a cualquier empresa -británica o no- un conjunto de buenas
prácticas para la gestión de la seguridad de su información.
 El estándar británico BS 7799 es un estándar aceptado ampliamente que
ha sido utilizado como base para elaborar otros estándares de seguridad
de la información incluyendo el ISO 17799

La versión actual de estándar tiene dos partes:

 BS7799-1:1999 Information Security Management. Code of Practice for

Information Security Management. Es la guía de buenas prácticas, para la
que no se establece un modelo de certificación.

 BS7799-2:1999 Information Security Management. Specification for

Information Security Management Systems. Establece los requisitos de un
sistema de seguridad de la información (SGSI) para ser certificable por una
entidad independiente.

Estandares ISO 17799

El estándar de seguridad de la información ISO 17799, es descendiente

del BS 7799 – Information Security Management Standard – de la BSI
(British Standard Institute) que publicó su primera versión en Inglaterra en
1995, con actualizaciones realizadas en 1998 y 1999, consiste de dos
partes:

 Parte 1. Código de prácticas.

 Parte 2. Especificaciones del sistema de administración de seguridad de

la información.

Por la necesidad generalizada de contar con un estándar de carácter

internacional que permitiera reconocer o validar el marco de referencia de
seguridad aplicado por las organizaciones, se elaboró el estándar
ISO17799:2000, basado principalmente en la primera parte del BS 7799
conocida como Código de Prácticas (BS 7799 Part 1: Code of Practice).

El ISO 17799, al definirse como una guía en la implementación del sistema

de administración de la seguridad de la información, se orienta a preservar
los siguientes principios de la seguridad informática:

 Confidencialidad. Asegurar que únicamente personal autorizado tenga

acceso a la información.
 Integridad. Garantizar que la información no será alterada, eliminada o
destruida por entidades no autorizadas.

 Disponibilidad. Asegurar que los usuarios autorizados tendrán acceso a

la información cuando la requieran.

Estos principios en la protección de los activos de información constituyen

las normas básicas deseables en cualquier organización, sean
instituciones de gobierno, educativas e investigación; no obstante,
dependiendo de la naturaleza y metas de las organizaciones, éstas
mostrarán especial énfasis en algún dominio o área del estándar ISO
17799.