Los 11 dominios de la NTP ISO1779-200

1. Inst. Cayetano Heredia
INTEGRANTES: Jerson Purihuaman
Luis Nevado
TEMA: Los 11 dominios de la NTP ISO
1779-200
PROFESOR: Luis Ipanaqué

2. Lima, 22 de agosto de 2007 Aprueban uso
obligatorio de la Norma Técnica Peruana
“NTP-ISO/IEC 17799:2007 EDI. Tecnología
De la Información. Código de buenas
prácticas para la gestión de la seguridad de
la información. 2a. Edición” en todas las
entidades integrantes del Sistema Nacional
de Informática.
¿Qué es la norma ISO 17799?
ISO 17799 es una norma internacional que
ofrece recomendaciones para realizar la
gestión de la seguridad de la información
Dirigidas a los responsables de iniciar,
implantar o mantener la seguridad de una
Organización.

3. Los 11 dominios de control de
ISO 17799
1. Política de seguridad:
Se necesita una política que refleje las expectativas de
la organización en materia de seguridad, a fin de
suministrar administración con dirección y soporte.
La política también se puede utilizar como base para el
estudio y evaluación en curso.
2. Aspectos organizativos para la seguridad:
Sugiere diseñar una estructura de administración dentro
la organización, que establezca la responsabilidad de los
grupos en ciertas áreas de la seguridad y un proceso
para el manejo de respuesta a incidentes.

4. 3. Clasificación y Control de Activos:
Inventario de los recursos de información de
la organización y con base en este conocimiento,
debe asegurar que se brinde un nivel adecuado
de protección.
4. Seguridad de Recursos Humanos:
Necesidad de educar e informar a los empleados
actuales y potenciales sobre lo que se espera de
ellos en materia de seguridad y asuntos de
confidencialidad. Implementa un plan para reportar
los incidentes.
5. Seguridad física y del Entorno:
Responde a la necesidad de proteger las áreas,
el equipo y los controles generales.

5. 6. Gestión de Comunicaciones y Operaciones:
Los objetivos de esta sección son: ƒ
• Asegurar el funcionamiento correcto y seguro de las
instalaciones de procesamiento de la información.
• Minimizar el riesgo de falla de los sistemas.
• Proteger la integridad del software y la información. ƒ
• Conservar la integridad y disponibilidad del procesamiento
y la comunicación de la información. ƒ
• Garantizar la protección de la información en las redes y
de la infraestructura de soporte.
• Evitar daños a los recursos de información e interrupciones
en las actividades de la institución. ƒ
• Evitar la pérdida, modificación o uso indebido de la Evitar
la pérdida, modificación o uso indebido de la información
que intercambian las organizaciones.

6. 7. Control de accesos:
Establece la importancia de monitorear y
controlar el acceso a la red y los recursos de
aplicación como protección contra los abusos
internos e intrusos externos.
8. Adquisición, Desarrollo y Mantenimiento de los
sistemas:
Recuerda que en toda labor de la tecnología de la
información, se debe implementar y mantener la
seguridad mediante el uso de controles de
seguridad en todas las etapas del proceso.
9. Gestión de Incidentes de la Seguridad de la
Información:
Asegurar que los eventos y debilidades en la
seguridad de la información sean comunicados de
manera que permitan una acción correctiva a tiempo.

7. 10. Gestión de Continuidad del Negocio:
Aconseja estar preparado para contrarrestar las
interrupciones en las actividades de la organización y para
proteger los procesos importantes de la organización en caso
de una falla grave o desastre.
11. Cumplimiento:
Evitar brechas de cualquier ley civil o criminal,
estatutos, obligaciones regulatorias o contractuales y
de cualquier requerimiento de seguridad.

8. Ventajas de la adopción de 17799
 Aumento de la seguridad efectiva de los sistemas de
información.
 Correcta planificación y gestión de la seguridad.
 Garantías de continuidad del negocio.
 Mejora continua a través del proceso de auditoría interna.
 Incremento de los niveles de confianza de los clientes y
socios de negocios.
 Aumento del valor comercial y mejora de la imagen de la
organización.

9. Conclusiones
 ISO 17799 es una norma internacional que ofrece
recomendaciones para realizar la gestión de la seguridad de
la información.
 La norma se estructura es once dominios de control que
cubren por completo todos los aspectos relativos a la
seguridad de la información.
 Implantar ISO 17799 puede requerir de un trabajo de
consultoría que adapte los requerimientos de la norma a las
necesidades de cada organización.