Mariscal sucre
Yüklə 294 Kb.
|
- Bu səhifədəki naviqasiya:
- 1.5 Limitaciones
- CAPÍTULO II MARCO TEÓRICO 2.1 Antecedentes de la Investigación
- 2.2 Bases Teóricas (Estudio de Normativa y Estándares)
- Router Inalámbrico
1.4 Alcance El alcance del proyecto estará sujeto al diseño de la plataforma tecnológica de red para la interconexión de la sede principal del Bandes con la nueva sede ubicada en la antigua torre BIV, ambas ubicadas en la avenida universidad esquina de traposo a colón y la oficina de representación del BANDES en ecuador, para ello se contará con dos (03) espacios físicos el edificio banco industrial en donde se reubicaran la gerencia de cooperación de crédito nacional y la gerencia de fondos para el desarrollo, la torre bandes en donde se encuentra la sede principal y la oficina de representación ubicada en quito Ecuador. Dentro del diseño de la red se tendrá un Data center principal ubicado en la torre principal y un data center alterno ubicado en el hatillo en redundancia y seguridad por caso en el que falle el centro de datos principal, ambos data center deberán estar interconectados con la nueva sede y la oficina ubicada en Ecuador y ofrecerán los servicios correspondientes a data, voz/ip, impresión, correo electrónico, navegación en internet, entre otros. Para la interconexión de la plataforma de red se utilizara los recursos con que actualmente se cuenta en la sede principal en cuanto a su infraestructura ya existente, más el reacondicionamiento del nuevo edificio adquirido. Se realizará un modelo de simulación de una red de extremo a extremo entre estas tres sedes del Bandes con la finalidad de ofrecer un diseño que permita la optimización de los servicios propuestos para el funcionamiento de la red y demostrar la manera que trabajará la nueva red, en la cual se utilizarán normativas y estándares óptimos para garantizar el flujo de datos entre las sedes, garantizando los servicios de TI ofrecidos a toda la población beneficiada de este proyecto, la simulación de la misma será ejecutada en Packet Tracer.
Este proyecto solo contempla el diseño de la interconexión de la plataforma de red entre la sede principal del banco de desarrollo económico y social de Venezuela (BANDES) su nuevo edificio BIV y la oficina de representación de quito Ecuador, la fase de implementación y puesta en marcha del mismo está limitado a la aprobación de las partidas presupuestarias necesarias para la compra de los insumos y equipos que se requieran, así como de la contratación de los respectivos proveedores, contratistas y servicios necesarios para el funcionamiento de esta red propuesta. CAPÍTULO II MARCO TEÓRICO 2.1 Antecedentes de la Investigación Es una tarea del investigador quien debe hacer entrevistas informales a los empleados, clientes y toda la comunidad involucrada. Para el desarrollo de este proyecto está sustentado mediante los antecedentes de investigaciones anteriores que aportaron importantes datos para la realización de esta investigación. A través de las investigaciones que se abordaron en diferentes Universidades e Institutos Universitarios, se pudo obtener una valiosa información para el desarrollo de este trabajo de investigación como se verá a continuación en las presentes tesis:
Estas investigaciones sirven como antecedentes para la elaboración de nuestro proyecto socio-tecnológico, a pesar, de que estos trabajos de grados fueron realizados en diferentes espacios geográficos, se puede observar que en cada proyecto de tesis su importancia radica en proponer o actualizar la plataforma tecnológica de su red, las estrategias de seguridad para la infraestructura de red y la plataforma para pruebas de dispositivos intermedios en redes, es decir tema de investigación que de alguna u otra manera está interrelacionado con nuestro proyecto para diseñar una plataforma tecnológica que satisfaga las necesidades del usuario final, que se ven reflejadas en el acceso a la información de una forma rápida y segura, donde la comunicación debe ser de forma fácil y oportuna. 2.2 Bases Teóricas (Estudio de Normativa y Estándares) Según Bavaresco (2006) las bases teóricas tiene que ver con las teorías que brindan al investigador el apoyo inicial dentro del conocimiento del objeto de estudio, es decir, cada problema posee algún referente teórico, lo que indica, que el investigador no puede hacer abstracción por el desconocimiento, salvo que sus estudios se soportan en investigaciones puras o bien exploratorias. Ahora bien, en los enfoques descriptivos, experimentales, documentales, históricos, etnográficos, predictivos u otros donde la existencia de marcos referenciales son fundamentales y los cuales animan al estudioso a buscar conexión con las teorías precedentes o bien a la búsqueda de nuevas teorías como producto del nuevo conocimiento. Como lo indica Fidias G Arias, en la publicación “El proyecto de Investigación (Guías para su Elaboración)” las bases teóricas es un conjunto de conceptos y proposiciones que constituyen un punto de vista o enfoque determinado, dirigido a explicar el fenómeno o problema planteado”. Pueden subdividirse de acuerdo a su naturaleza en: psicológicas, filosóficas, pedagógicas, legales, entre otras. Su desarrollo debe iniciarse con una breve introducción donde se indique el tema a estudiar, el concepto de bases teóricas debidamente citado y la mención de las teorías relacionadas con el trabajo. (1999, Pág. 14) A continuación las bases teóricas que sustentan la presente investigación sobre el Diseño de la Plataforma tecnológica de red para la interconexión de las sedes de la Antigua Torre Banco Industrial de Venezuela ubicada en el Centro de Caracas, la oficina de representación Bandes Ecuador ubicada en Quito con el Banco Desarrollo Económico Oficina de y Social de Venezuela (Bandes) ubicada en Caracas. Plataforma Tecnológica Viveros Nohora, (2007), define la Plataforma tecnológica como “un paquete de servicios de hardware y software, generales y/o especializados, en lo que se agrupan servicios de mantenimiento y capacitación tanto para los usuarios y como los proveedores de las misma, que buscan facilitar todos los procesos productivos o de prestación de la empresas industriales o de servicios.” p.151. Huidobro y Blanco (2004) exponen que una red de área local (LAN/Local Area Network) “es un sistema de comunicaciones constituido por un hardware (cableado, terminales, servidores, etc.), y un software (acceso al medio, gestión de recursos, intercomunicación, etc.) que se distribuyen por una extensión limitada (planta, edificios, grupo de edificios) en el que existen una serie de recursos compatibles (discos, impresoras, bases de datos, etc.), a los que tienen acceso los usuarios para compartir información de trabajo” (p.43). Forouzan (2002), Lazaro y Miralles (2004) señala que los equipos utilizados para la interconexión de redes de área local son: Repetidores o “Repeaters”, Concentradores “Hubs”, Conmutadores “Switches”, Puentes o “Bridges”, Encaminadores o “Enrutador”, Pasarelas o “Gateways”. Metro Ethernet Es una arquitectura tecnológica destinada a suministrar servicios de conectividad MAN/WAN de nivel 2, a través de UNIX Ethernet. Estas redes soportan una amplia gama de servicios, aplicaciones, contando con mecanismos donde se incluye soporte a tráfico "RTP" (tiempo real), como puede ser Telefonía IP y Video IP, este tipo de tráfico resulta especialmente sensible a retardo y al jitter.
Características de la Metro Ethernet Para Metro Ethernet se tienen en cuenta los siguientes parámetros:
Ventajas de Metro Ethernet
VPN Las redes privadas Virtuales son conocidas a menudo como conexiones VPN (Virtual Prívate Network). A través de una red VPN los datos viajan cifrados y solamente podrán ser descifrados por el destinatario y, por el emisor, por lo cual todo el proceso resulta transparente para ambas partes. De este modo no quedan expuestos a la captación fraudulenta en su camino por la red. Características de VPN
Ventajas de una VPN
Tipos de VPN Existen tres tipos de redes privadas virtuales:
Esta implementación se trata de comunicaciones donde los usuarios se conectan con la empresa desde sitios remotos (oficinas comerciales, casas, hoteles, etc.) utilizando Internet como medio de acceso. Una vez autenticados tienen un nivel de acceso muy similar al que tienen en la red local de la empresa.
Protocolo VTP VTP son las siglas de VLAN TrunkingProtocol, un protocolo de mensajes de nivel 2 usado para configurar y administrar VLANs en equipos Cisco. Permite centralizar y simplificar la administración en un domino de VLANs, pudiendo crear, borrar y renombrar las mismas, reduciendo así la necesidad de configurar la misma VLAN en todos los nodos. El protocolo VTP nace como una herramienta de administración para redes de cierto tamaño, donde la gestión manual se vuelve inabordable.
Servidor, Cliente y Transparente
Es el modo por defecto. Desde él se pueden crear, eliminar o modificar VLANs. Su cometido es anunciar su configuración al resto de Switch del mismo dominio VTP y sincronizar dicha configuración con la de otros servidores, basándose en los mensajes VTP recibidos a través de sus enlaces trunk. Debe haber al menos un servidor. Se recomienda autenticación MD5.
En este modo no se pueden crear, eliminar o modificar VLANs, tan sólo sincronizar esta información basándose en los mensajes VTP recibidos de servidores en el propio dominio. Un cliente VTP sólo guarda la información de la VLAN para el dominio completo mientras el switch está activado. Un reinicio del switch borra la información de la VLAN.
Desde este modo tampoco se pueden crear, eliminar o modificar VLANs que afecten a los demás Switch. La información VLAN en los Switch que trabajen en este modo sólo se puede modificar localmente. Su nombre se debe a que no procesa las actualizaciones VTP recibidas, tan sólo las reenvía a los Switch del mismo dominio. Configuración de VTP Los administradores cambian la configuración de las VLANs en el Switch en modo servidor. Después de realizar cambios, estos son distribuidos a todos los demás dispositivos en el dominio VTP a través de los enlaces permitidos en el trunk (VLAN 1, por defecto), lo que minimiza los problemas causados por las configuraciones incorrectas y las inconsistencias. Los dispositivos que operan en modo transparente no aplican las configuraciones VLAN que reciben, ni envían las suyas a otros dispositivos. Sin embargo, aquellos que usan la versión 2 del protocolo VTP, enviarán la información que reciban (publicaciones VTP) a otros dispositivos a los que estén conectados con una frecuencia de 5 minutos. Los dispositivos que operen en modo cliente, automáticamente aplicarán la configuración que reciban del dominio VTP. En este modo no se podrán crear VLANs, sino que sólo se podrá aplicar la información que reciba de las publicaciones VTP. Para que dos equipos que utilizan VTP puedan compartir información sobre VLAN, es necesario que pertenezcan al mismo dominio. Los Switch descarta mensajes de otro dominio VTP. Las configuraciones VTP en una red son controladas por un número de revisión. Si el número de revisión de una actualización recibida por un Switch en modo cliente o servidor es más alto que la revisión anterior, entonces se aplicará la nueva configuración. De lo contrario se ignoran los cambios recibidos. Cuando se añaden nuevos dispositivos a un dominio VTP, se deben resetear los números de revisión de todo el dominio VTP para evitar conflictos. Se recomienda tener mucho cuidado al usar VTP cuando haya cambios de topología, ya sean lógicos o físicos. Realmente no es necesario resetear todos los números de revisión del dominio. Sólo hay que asegurarse de que los Switch nuevos que se agreguen al dominio VTP tengan números de revisión más bajos que los que están configurados en la red. Si no fuese así, bastaría con eliminar el nombre del dominio del Switch que se agrega. Esa operación vuelve a poner a cero su contador de revisión. El VTP sólo aprende sobre las VLAN de rango normal (ID de VLAN 1 a 1005). Las VLAN de rango extendido (ID mayor a 1005) no son admitidas por el VTP. El VTP guarda las configuraciones de la VLAN en la base de datos de la VLAN, denominada vlan.dat VLAN Una VLAN (Red de área local virtual o LAN virtual) es una red de área local que agrupa un conjunto de equipos de manera lógica y no física. Efectivamente, la comunicación entre los diferentes equipos en una red de área local está regida por la arquitectura física. Gracias a las redes virtuales (VLAN), es posible liberarse de las limitaciones de la arquitectura física (limitaciones geográficas, limitaciones de dirección, etc.), ya que se define una segmentación lógica basada en el agrupamiento de equipos según determinados criterios (direcciones MAC, números de puertos, protocolo, etc.). Características de la VLAN La característica principal de una red de área local es que los dispositivos que la conforman comparten los recursos del medio físico, es decir, el ancho de banda proporcionado por el mismo. Cuando utilizamos un concentrador o hub dentro de una red, ésta se puede ver como una red de distribución hidráulica, donde las estaciones de trabajo conectadas a la misma toman cierta cantidad de agua, y mientras más máquinas existan en esa LAN, menor será la cantidad de líquido que podrán utilizar. A este segmento de “tubería” se le puede llamar también “dominio de colisiones”. Ventajas de la VLAN Permite definir una nueva red por encima de la red física ofreciendo las siguientes ventajas:
Tipos de VLAN Según criterios de conmutación y el nivel en el que se lleve a cabo:
VLAN basada en protocolo permite crear una red virtual por tipo de protocolo (por ejemplo, TCP/IP, IPX, AppleTalk). Por lo tanto, se pueden agrupar todos los equipos que utilizan el mismo protocolo en la misma red. Router Inalámbrico Francisco Sivianes, (2010) conceptualiza el Router Inalámbrico o punto de acceso, como “el dispositivo que conecta diferentes dispositivos de comunicación inalámbrica para formar una red inalámbrica. A esta forma de conexión se le denomina infraestructura. Lo habitual es que un WAP también permite a los dispositivos inalámbricos conectarse a una red cableada, y sirve de elemento de intercomunicación entre los dispositivos conectados a la red de cable y los dispositivos que forman parte de la red inalámbrica. ” p.230 Ventajas
Normativas y Estándares En el año 1918 un grupo de organizaciones dedicadas a la rama de la ingeniería, acordaron fundar el “Comité Estadounidense de Estándares para la Ingeniería” o el AESC, por sus siglas en inglés de American Engineering Standards Committee, luego de diez años, 1928 se convierte en la “Asociación de Estándares Estadounidense-ASA”: American Standards Association-. Pasados treinta y ocho años, es decir en 1966 el ASA se convierte en el “Instituto de Estándares de los Estados Unidos de América” (en inglés USASI: the United States of America Standards Institute), para en que en 1969 se le denominara como actualmente se conoce el ANSI. La sede de la organización está ubicada en Washington D.C. En Microsoft Windows, ANSI significa las páginas de código ANSI de Windows. Estos códigos tienen la misión del formato de salida de la información. Algunos de estos códigos se acercan bastante a las series ISO 8859-1 provocando que muchos asuman de una forma equivocada que son idénticos. El Arte ASCII, el cual es coloreado o animado a partir de unos códigos de control denominados secuencias X3.64 que se reciben en un terminal ANSI, está relacionado comúnmente con el Arte ANSI. Este fue muy popular en los Foro (Internet) a lo largo de 1980 y 1990. En cuanto a las normativas y estándares el autor Jordi Iñigo (2008), explica que el estándar IEEE802.1 - interconexiones de redes. “Define procedimientos para interconexiones y gestión de conmutadores, protocolos para LAN virtuales y seguridad criptográfica de la transmisión”. p.231. IEEE 802.3y Las redes Metro Ethernet, están soportadas principalmente por medios de transmisión guiados, como son el cobre (MAN BUCLE) y la fibra óptica, existiendo también soluciones de radio licenciada, los caudales proporcionados son de 10Mbps, 20Mbps, 34Mbps, 100Mbps, 1Gbps y 10Gbps. En el caso de la red para INAMUJER se trabajara con 100BASE-T2 100 Mbit/s sobre par trenzado (UTP) para una Longitud máxima del segmento de 100 metros, por lo cual se focaliza ampliamente con este estándar IEEE 802.1q En la construcción de esta plataforma tecnológica de comunicaciones se establecen normas de seguridad que colaboran con el mantenimiento de la integridad, confidencialidad, accesibilidad, disponibilidad y autenticación de los datos y aplicaciones, por esta razón se adopta el estándar IEEE 802.1Q el cual cumple funciones en la seguridad que se puede utilizar en las redes de área local y las redes de la zona metropolitana basadas en IEEE 802.x. tales como control de acceso, secreto de los datos e integridad de datos, entre otras bondades. Por otro lado actualmente existe la tendencia de que las redes locales estén divididas en grupos de trabajo conectadas por redes troncales (backbone) para formar una topología de LAN Virtual (VLAN). Las redes virtuales separan eficientemente el tráfico, suministrando una mejor utilización del ancho de banda mediante la segmentación a nivel lógico (no físico) de la infraestructura de la red en diferentes subredes, de forma que los paquetes son conmutados solamente entre puertos dentro de la misma red virtual. En los diseños de esta red se incorpora la implementación de redes virtuales que incluye conectividad a extremo para la totalidad de la red, para poder agrupar virtualmente a usuarios geográficamente dispersos. La norma IEEE 802.1Q incorpora un mecanismo por el cual el tráfico de la LAN puede llevar un identificador VLAN, permitiendo conmutar selectivamente los paquetes con este identificador. Por lo tanto, se necesita de dispositivos de interconexión de redes (routers, conmutadores, switches) que reconozcan estos identificadores para encaminarlos por el acceso o puerto adecuado. En definitiva este estándar provee de un mecanismo que permite a múltiples redes compartir de forma transparente el mismo medio físico, sin problemas de interferencia entre ellas (Trunking). También se usa para definir el protocolo de encapsulamiento usado para implementar este mecanismo en redes Ethernet. En realidad no encapsula la trama original sino que añade 4 bytes al encabezado Ethernet original. El valor del campo EtherType se cambia a 0x8100 para señalar el cambio en el formato de la trama. Xavier Hesselbach (2002), explica que el estándar IEEE802.3 “Describe una familia de redes locales basadas en el protocolo de acceso aleatorio de tipo CSMA/CD. Inicialmente describía una red local con topología en bus, de cable coaxial, y velocidad de 10 Mbit/s (la conocida Ethernet, propuesta por Xerox, digital e Intel en la década de 1970); las numerosas revisiones posteriores introducen topologías en estrella, de cable de pares trenzados o fibra óptica, y velocidades de 100 Mbit/s y 1 Gbit/s.)” p.132. Otro estándar de gran importancia para la elaboración del proyecto socio tecnológico es el estándar IEEE802.11 o Wifi es un estándar para redes locales inalámbricas. Actualmente es el estándar de LAN de mayor progresión. El autor Izaskun Pellejero (2006 Pág. 22) hace una explicación sobre la historia de éste estándar, donde expresa que…fue ratificado en julio de 1947. Funciona en la banda de 2,4 GHz con velocidades de transmisión máxima de 2 Mbps. Incluye velocidades de transmisión de 1 Mbps y 2 Mbps, dependiendo de la distancia entre el punto de acceso y la estación inalámbrica y de las condiciones de utilización del canal. Utiliza la modulación inalámbrica y de las condiciones de utilización del canal. Este estándar utiliza el protocolo CSMA/CA (múltiple acceso por detección de portadora evitando colisiones) como método de acceso. La primera barrera que se encontró este estándar, fue el de su baja velocidad de transmisión de datos, no soporta los requerimientos existentes. En consecuencia el IEEE trabajó en un nuevo estándar, el estándar IEEE802.11b que se detalla a continuación. El estándar IEEE802.11b que fue confirmado en septiembre 1999 y ha sido y de momento sigue siendo el estándar más utilizado en las redes WLAN europeas. IEEE802.11b extiende el uso del DSSS del IEEE.802.11 hasta obtener velocidades máximas de transmisión de datos de 11 Mbps. Únicamente utiliza modulación DSSS en la capa de enlace y CCK (Complementary Code Keying) en la capa física. Utiliza el mismo método de acceso CSMA/CA definido en el estándar original, IEE802.11. Las cuatro velocidades de transmisión de datos disponibles son: 1, 2, 5,5 y 11Mbps. Funciona la banda de frecuencia de 2.4GHz. A medida que va pasando los años van surgiendo nuevas tecnologías que a su vez están interrelacionadas con la normas y los estándares un ejemplo es el caso del estándar IEEE802.11g, este estándar ratificado en el año 2003 garantiza la compatibilidad con los dispositivos IEEE 802.11b y ofrece unas velocidades de hasta 54 Mbps, al igual que el estándar IEEE802.11a. Funciona dentro de la banda de frecuencias de 2,4 GHz con modulación es CCK. Del mismo modo también surgió el estándar IEEE802.11n, adicionalmente a los estándares anteriores, actualmente se encuentra en fase de desarrollo el siguiente estándar IEEE 802.11n. Este estándar es una propuesta de mejora del estándar IEE 802.11b que se encuentra aún sin estandarizar. En enero de 2004, la IEEE anunció la formación del grupo de trabajo IEEE 802.11n. Su principal objetivo inicial de alcanzar los 100 Mbps. En la actualidad existe una propuesta promovida por el consorcio EWC (Enhanced Wireles Consortium), que está trabajando en la misma línea pero un estándar que ofrecerá 600Mbps de velocidad, la fuerza de las dos propuestas está en el uso de la tecnología MIMO. Carmen Romeros y otros (2010), explica que la norma T568A, T568B, “(…) en la norma EIA/TIA-568-B.1-2001 se define las asignaciones pin/par para el par trenzado balanceado de 100 ohm de ocho conductores. Este es el caso de los cables UTP de categorías 3,5 y 6. Estas asignaciones son llamadas T568A y T568B y definen el pinout, u orden de conexiones, para cables en Rj45 de ocho pines” p.96. La norma ISO 14000 es un estándar internacional de gestión ambiental, que se comenzó a publicar en 1996, tras el éxito de la serie de normas ISO 9000 para sistemas de gestión de la calidad. La norma ISO 14000 es una norma internacionalmente aceptada que expresa cómo establecer un Sistema de Gestión Ambiental (SGA) efectivo. La norma está diseñada para conseguir un equilibrio entre el mantenimiento de la rentabilidad y la reducción de los impactos en el ambiente y, con el apoyo de las organizaciones, es posible alcanzar ambos objetivos. La norma ISO 14000 va enfocada a cualquier organización, de cualquier tamaño o sector, que esté buscando reducir los impactos en el ambiente y cumplir con la legislación en materia ambiental. El objetivo de estas normas es facilitar a las empresas metodologías adecuadas para la implantación de un sistema de gestión ambiental, similares a las propuestas por la serie ISO 9000 para la gestión de la calidad. La Norma ISO 14001 ha sido preparada por el Comité Técnico ISO/TC 207, Gestión ambiental, Subcomité SC1, Sistemas de gestión ambiental. Esta segunda edición anula y sustituye la primera edición (ISO 14001:1996), que ha sido actualizada técnicamente .
Antes del surgimiento de la ISO la mejora de los productos se daban a través de la prueba y error, una vez que los bienes ya habían sido producidos. En la actualidad, es posible adelantarse y evitar el error. Además es utilizado para gestionar resultados económicos sobre la calidad y aplicar las normas del ISO 9000.
ISO/IEC 27000 es un conjunto de estándares desarrollados o en fase de desarrollo por ISO (International Organization for Standardization) e IEC (International Electrotechnical Commission), que proporcionan un marco de gestión de la seguridad de la información utilizable por cualquier tipo de organización, pública o privada, grande o pequeña. En este apartado se resumen las distintas normas que componen la serie ISO 27000 y se indica cómo puede una organización implantar un sistema de gestión de seguridad de la información (SGSI) basado en ISO 27001. A semejanza de otras normas ISO, la 27000 es realmente una serie de estándares. Los rangos de numeración reservados por ISO van de 27000 a 27019 y de 27030 a 27044. • ISO 27000: En fase de desarrollo; su fecha prevista de publicación es Noviembre de 2008. Contendrá términos y definiciones que se emplean en toda la serie 27000. La aplicación de cualquier estándar necesita de un vocabulario claramente definido, que evite distintas interpretaciones de conceptos técnicos y de gestión. Esta norma está previsto que sea gratuita, a diferencia de las demás de la serie, que tendrán un coste. • ISO 27001: Publicada el 15 de Octubre de 2005. Es la norma principal de la serie y contiene los requisitos del sistema de gestión de seguridad de la información. Tiene su origen en la BS 7799-2:2002 y es la norma con arreglo a la cual se certifican por auditores externos los SGSI de las organizaciones. Sustituye a la BS 7799-2, habiéndose establecido unas condiciones de transición para aquellas empresas certificadas en esta última. En su Anexo A, enumera en forma de resumen los objetivos de control y controles que desarrolla la ISO 27002:2005 (nueva numeración de ISO 17799:2005 desde el 1 de Julio de 2007), para que sean seleccionados por las organizaciones en el desarrollo de sus SGSI; a pesar de no ser obligatoria la implementación de todos los controles enumerados en dicho anexo, la organización deberá argumentar sólidamente la no aplicabilidad de los controles no implementados. Desde el 28 de Noviembre de 2007, esta norma está publicada en España como UNE-ISO/IEC 27001:2007 y puede adquirirse online en AENOR. Otros países donde también está publicada en español son, por ejemplo, Colombia, Venezuela y Argentina. El original en inglés y la traducción al francés pueden adquirirse en ISO.org. • ISO 27002: Desde el 1 de Julio de 2007, es el nuevo nombre de ISO 17799:2005, manteniendo 2005 como año de edición. Es una guía de buenas prácticas que describe los objetivos de control y controles recomendables en cuanto a seguridad de la información. No es certificable. Contiene 39 objetivos de control y 133 controles, agrupados en 11 dominios. Como se ha mencionado en su apartado correspondiente, la norma ISO27001 contiene un anexo que resume los controles de ISO 27002:2005. En España, aún no está traducida (previsiblemente, a lo largo de 2008). Desde 2006, sí está traducida en Colombia (como ISO 17799) y, desde 2007, en Perú (como ISO 17799; descarga gratuita). El original en inglés y su traducción al francés pueden adquirirse en ISO.org. • ISO 27003: En fase de desarrollo; su fecha prevista de publicación es Mayo de 2009. Consistirá en una guía de implementación de SGSI e información acerca del uso del modelo PDCA y de los requerimientos de sus diferentes fases. Tiene su origen en el anexo B de la norma BS7799-2 y en la serie de documentos publicados por BSI a lo largo de los años con recomendaciones y guías de implantación. • ISO 27004: En fase de desarrollo; su fecha prevista de publicación es Noviembre de 2008. Especificará las métricas y las técnicas de medida aplicables para determinar la eficacia de un SGSI y de los controles relacionados. Estas métricas se usan fundamentalmente para la medición de los componentes de la fase “Do” (Implementar y Utilizar) del ciclo PDCA. • ISO 27005: Publicada el 4 de Junio de 2008. Establece las directrices para la gestión del riesgo en la seguridad de la información. Apoya los conceptos generales especificados en la norma ISO/IEC 27001 y está diseñada para ayudar a la aplicación satisfactoria de la seguridad de la información basada en un enfoque de gestión de riesgos. El conocimiento de los conceptos, modelos, procesos y términos descritos en la norma ISO/IEC 27001 e ISO/IEC 27002 es importante para un completo entendimiento de la norma ISO/IEC 27005:2008, que es aplicable a todo tipo de organizaciones (por ejemplo, empresas comerciales, agencias gubernamentales, organizaciones sin fines de lucro) que tienen la intención de gestionar los riesgos que puedan comprometer la organización de la seguridad de la información. Su publicación revisa y retira las normas ISO/IEC TR 13335-3:1998 y ISO/IEC TR 13335-4:2000. En España, esta norma aún no está traducida. El original en inglés puede adquirirse en ISO.org. • ISO 27006: Publicada el 13 de Febrero de 2007. Especifica los requisitos para la acreditación de entidades de auditoría y certificación de sistemas de gestión de seguridad de la información. Es una versión revisada de EA-7/03 (Requisitos para la acreditación de entidades que operan certificación/registro de SGSIs) que añade a ISO/IEC 17021 (Requisitos para las entidades de auditoría y certificación de sistemas de gestión) los requisitos específicos relacionados con ISO 27001 y losSGSIs. Es decir, ayuda a interpretar los criterios de acreditación de ISO/IEC 17021 cuando se aplican a entidades de certificación de ISO 27001, pero no es una norma de acreditación por sí misma. En España, esta norma aún no está traducida. El original en inglés puede adquirirse en ISO.org. • ISO 27007: En fase de desarrollo; su fecha prevista de publicación es Mayo de 2010. Consistirá en una guía de auditoría de un SGSI. • ISO 27011: En fase de desarrollo; su fecha prevista de publicación es finales de 2008. Consistirá en una guía de gestión de seguridad de la información específica para telecomunicaciones, elaborada conjuntamente con la ITU (Unión Internacional de Telecomunicaciones). • ISO 27031: En fase de desarrollo; su fecha prevista de publicación es Mayo de 2010. Consistirá en una guía de continuidad de negocio en cuanto a tecnologías de la información y comunicaciones. • ISO 27032: En fase de desarrollo; su fecha prevista de publicación es Febrero de 2009. Consistirá en una guía relativa a la ciberseguridad. • ISO 27033: En fase de desarrollo; su fecha prevista de publicación es entre 2010 y 2011. Es una norma consistente en 7 partes: gestión de seguridad de redes, arquitectura de seguridad de redes, escenarios de redes de referencia, aseguramiento de las comunicaciones entre redes mediante gateways, acceso remoto, aseguramiento de comunicaciones en redes mediante VPNs y diseño e implementación de seguridad en redes. Provendrá de la revisión, ampliación y renumeración de ISO 18028. • ISO 27034: En fase de desarrollo; su fecha prevista de publicación es Febrero de 2009. Consistirá en una guía de seguridad en aplicaciones. • ISO 27799: Publicada el 12 de Junio de 2008. Es un estándar de gestión de Seguridad de la información en el sector sanitario aplicando ISO 17799 (actual ISO 27002). Esta norma, al contrario que las anteriores, no la desarrolla el subcomité JTC1/SC27, sino el comité técnico TC 215. ISO 27799:2008 define directrices para apoyar la interpretación y aplicación en la salud informática de la norma ISO / IEC 27002 y es un complemento de esa norma. ISO 27799:2008 especifica un conjunto detallado de controles y directrices de buenas prácticas para la gestión de la salud y la seguridad de la información por organizaciones sanitarias y otros custodios de la información sanitaria en base a garantizar un mínimo nivel necesario de seguridad apropiado para la organización y circunstancias que van a mantener la confidencialidad, integridad y disponibilidad de información personal de salud. • ISO 27799:2008 se aplica a la información en salud en todos sus aspectos y en cualquiera de sus formas, toma la información (palabras y números, grabaciones sonoras, dibujos, vídeos y imágenes médicas), sea cual fuere el medio utilizado para almacenar (de impresión o de escritura en papel o electrónicos de almacenamiento) y sea cual fuere el medio utilizado para transmitirlo (a mano, por fax, por redes informáticas o por correo), ya que la información siempre debe estar adecuadamente protegida. Yüklə 294 Kb. Dostları ilə paylaş:
|