2
SEGURIDAD 7 "A" Metodología NIST SP 80030 (National Institute of Standards and Technology) El NIST (NationalInstitute of Standards and Technology) ha dedicado una serie de publicaciones especiales, l 800 a la seguridad de la información. Esta serie incluye una metodología para el análisis y gestión de riesgo seguridad de la información, alineada y complementaria con el resto de documentos de la serie. La Metodología NIST SP 80030 está compuesta por 9 pasos básicos para el análisis de riesgo: Caracterización del sistema. Identificación de amenaza. Identificación de vulnerabilidades. Control de análisis. Determinación del riesgo. Análisis de impacto. Determinación del riesgo. Recomendaciones de control. Resultado de la implementación o documentación. El proceso de análisis de riesgos definido en la metodología NIST SP 80030 puede resumirse en el sigu gráfico [NIST80030.02]: El proceso de gestión de riesgos definido en la metodología NIST SP 80030 puede resumirse en el sigui gráfico: NIST SP 80030 Participar en este sitio Google Friend Connect Todavía no hay miembros. ¡Sé el primero! ¿Ya eres miembro? Iniciar sesión Seguidores Inicio Encriptación Centro de Cómputo Estándares y Procedimientos Virus Log de Transacción Metodologías Desca 0 Más Siguiente blog» Crear un blo

Seguridad 7 _a__ Nist Sp 800-30

Embed Size (px)

DESCRIPTION

Seguridad 7 _a__ Nist Sp 800-30 Seguridad 7 _a__ Nist Sp 800-30Seguridad 7 _a__ Nist Sp 800-30Seguridad 7 _a__ Nist Sp 800-30Seguridad 7 _a__ Nist Sp 800-30Seguridad 7 _a__ Nist Sp 800-30Seguridad 7 _a__ Nist Sp 800-30Seguridad 7 _a__ Nist Sp 800-30

Citation preview

Page 1: Seguridad 7 _a__ Nist Sp 800-30

SEGURIDAD 7 "A"

Metodología NIST SP 800­30 (National Institute of Standards and Technology)

El NIST (NationalInstitute of Standards and Technology) ha dedicado una serie de publicaciones especiales, la SP800 a la seguridad de la información. Esta serie incluye una metodología para el análisis y gestión de riesgos deseguridad de la información, alineada y complementaria con el resto de documentos de la serie.La Metodología NIST SP 800­30 está compuesta por 9 pasos básicos para el análisis de riesgo:

Caracterización del sistema.

Identificación de amenaza.

Identificación de vulnerabilidades.

Control de análisis.

Determinación del riesgo.

Análisis de impacto. 

 Determinación del riesgo.

Recomendaciones de control.

 Resultado de la implementación o documentación.

El  proceso  de  análisis  de  riesgos  definido  en  la metodología NIST  SP 800­30  puede  resumirse  en  el  siguientegráfico [NIST800­30.02]:

El  proceso  de  gestión  de  riesgos  definido  en  la metodología NIST  SP  800­30  puede  resumirse  en  el  siguientegráfico:

NIST SP 800­30

Participar en este sitioGoogle Friend Connect

Todavía no hay miembros.¡Sé el primero!

¿Ya eres miembro? Iniciar sesión

Seguidores

Inicio Encriptación Centro de Cómputo Estándares y Procedimientos Virus Log de Transacción Metodologías Descargas

0   Más    Siguiente blog» Crear un blog