Varios autores

La masiva utilización de las tecnologías de la información cuestiona la confianza y seguridad de los sistemas y productos informáticos y electrónicos en una sociedad que depende cada vez más de ellos. Ante esta situación, se está asistiendo a los primeros pasos para la construcción de la confianza tanto en los sistemas de información como en las posibles interacciones de los mismos.

En esta obra un grupo de expertos reflexiona sobre los esfuerzos que se están realizando para configurar un nuevo modelo de actuación cuya orientación es la construcción de confianza. Analiza con todo rigor técnico aquellos aspectos relevantes que contribuyen a proteger eficazmente los sistemas de información. Además de examinar el marco normativo y las medidas de seguridad a adoptar, hace especial hincapié en la importancia de la certificación como herramienta que garantiza a consumidores, empresas y administración, la seguridad de los productos y sistemas de tecnologías de la información que utilizan.

ÍNDICE

Introducción

1. La construcción de la confianza para una sociedad conectada
   (Francisco López Crespo)

Sección 1 -- Análisis y gestión de riesgos

2. El ciclo de gestión de la seguridad de los sistemas de información
   (Julián Marcelo)
3. Identificación y evaluación de entidades en un método AGR
   (Julián Marcelo)
4. Análisis y gestión de riesgos de TI
   (Julián Marcelo)

Sección 2 -- Seguridad de TI en la organización

5. La gestión de la seguridad y su alineamiento con el control estratégico de la organización (Governance)
   (Gustavo A. Solís)
6. Marco organizativo
   (Marina Touriño)
7. Vulnerabilidades en la organización
   (Hugo Arbat)

Sección 3 -- Seguridad de TI en la tecnología

8. Seguridad en bases de datos
   (Eduardo Férnandez Medina, Mario G. Piattini y Alfonso Martínez)
9. Vulnerabilidades en la tecnología
   (Julio San José)
10. Cimentando la seguridad de la TI
    (Javier Sevillano y Julio San José)

Sección 4 -- Marco normativo voluntario para la construcción de la confianza

11. Organismos de normalización
    (Paloma García)
12. Subcomités ISO/IEC JTC 1/SC 27 y AEN/CTN 71/SC 27
    (Roberto Moya)

Sección 5 -- Tecnología para la confianza

13. Seguridad en redes y comercio electrónico
    (José A. Mañas)
14. Entidades de acreditación y esquemas de certificación de la seguridad de tecnologías de la información
    (Rosalina Porres)
15. Aproximación a la norma ISO/IEC 15408
    (Miguel Bañón)
16. Los criterios comunes (ISO/IEC 15408) y su certificación
    (Luis Jiménez)
17. Comparación de los esquemas nacionales de criterios comunes de Alemania y Estados Unidos
    (Roland Müller)
18. El esquema británico para la norma BS 7799-2
    (Miguel A. Amutio)

Sección 6 -- Marco jurídico para la construcción de la confianza

19. Los servicios de la sociedad de la información
    (Paloma Llaneza)
20. Comercio electrónico y firma electrónica en el marco europeo e internacional
    (Fernando Piera)

Anexo A -- Documentos normativos ISO/IEC JTC 1/SC 27
(Roberto Moya)

Anexo B -- Gestión de requisitos de seguridad
(Alfonso Olmos, Ambrosio Toval y Mario G. Piattini)

Todos los derechos reservados: © AENOR, 2002

Venta