Sinopsis / Descripción

Publicación especial 800-14 del NIST (Marianne Swanson y Barbara Guttman, 1996) que establece los principios y prácticas generalmente aceptados para proteger los sistemas de tecnología de la información. Formula ocho principios básicos, entre ellos que la seguridad apoya la misión de la organización, es parte de una gestión prudente, debe ser costo-efectiva y requiere responsabilidades explícitas y evaluación periódica. Luego detalla catorce prácticas comunes: política, gestión del programa, gestión de riesgos, ciclo de vida, garantía, seguridad del personal, seguridad física, soporte y operaciones, respuesta a incidentes, formación, planificación de contingencia, control de acceso, auditoría y criptografía.