CAPÍTULO 2: HISTORIA DE LAS NORMAS

La primerísima norma de seguridad de la información, la BS7799, se publicó originalmente en el Reino Unido en abril de 1999 como una norma con dos partes. Un código de prácticas anterior se había revisado y se convirtió en la parte 1 de la nueva norma (BS7799-1:1999) y se redactó y añadió una nueva Parte 2 (BS7799-2:1999).

Se creó un vínculo entre las dos normas en este punto:

La Parte 1 era un código de prácticas

La Parte 2 era una especificación para un SGSI que hacía uso de controles seleccionados del código de prácticas.

La Parte 2 original especificaba, en el cuerpo principal de la norma, el mismo conjunto de controles que se describían en mucho más detalle (concretamente en cuanto a la implementación) ...

Get ISO27001/ISO27002: Una guía de bolsillo now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.