Download - Itsec
UNIVERSIDAD CENTROAMERICANA FACULTAD DE CIENCIA, TECNOLOGIA Y AMBIENTE
INTEGRANTES:
oAura Lila Gutiérrez TejadaoWendy del Socorro Tablada PeraltaoDavid Antonio González BlanchardoEnrique Josué MorenooÁngel Antonio González Oporta
Seguridad de Sistemas Y Redes
Criterios de la evaluación de seguridad de la tecnología de información
ITSEC (Information Technology security evaluation
criteria)
En mayo de 1990, Francia, Alemania, Países Bajos y Reino Unido publicó Criterios de la evaluación de seguridad de la tecnología de información (ITSEC) basado en trabajo existente en sus países respectivos.
Después de la revisión internacional extensa, la versión 1.2 fue publicada posteriormente en junio de 1991 por Comisión de las Comunidades Europeas para el uso operacional dentro de esquemas de la evaluación y de la certificación.
INTRODUCCIÓN
¿ Qué es el ITSEC ?
El ITSEC es un sistema estructurado de los criterios para la seguridad de evaluación de la computadora dentro de productos y de sistemas.
El producto o el sistema que es evaluado, llamado blanco de la evaluación, se sujeta a una examinación detallada de sus características de la seguridad que culminan en la prueba funcional y de la penetración comprensiva e informada.
El objetivo del proceso de evaluación es permitir al evaluador la preparación de un informe imparcial en el que se indique si el sistema bajo estudio satisface o no su meta de seguridad al nivel de confianza precisado por el nivel de evaluación indicado.
Los criterios establecidos en ITSEC permiten seleccionar funciones de seguridad arbitrarias (objetivos de seguridad que el sistema bajo estudio debe cumplir teniendo presentes las leyes y reglamentaciones).
OBJETIVOS DE LA NORMA
Confidencialidad
• Es decir la prevención de la declaración no autorizada de la información.
Integridad
• es decir la prevención a modificaciones no autorizadas de la información.
Disponibilidad
• la prevención del ocultamiento no autorizado de información o recursos informáticos.
QUE ES LO QUE BUSCA LOGRAR
El Reino Unido elaboró el ITSEC en los años 90
Ha surgido de la armonización de varios sistemas europeos de criterios de seguridad en TI
Tiene un enfoque más amplio que TCSEC
Se definen siete niveles de evaluación, denominados E0 a E6
sistema goza de más libertad arquitectónica para satisfacer los criterios
Necesitan de las respectivas y calificadas instituciones nacionales de certificación
DESCRIPCIÓN DE LA NORMA
Construcción – Proceso de desarrollo
Construcción- Entorno de desarrollo
Operación- Documentación Operacional
Operación- Entorno Operacional
CLASIFICACION DE LA INFORMACIÓN
E0E
1E2E
3E4E
5E6
NIVELES DE ACCESO
DC1C
2B1B
2B3A
1
El proceso de evaluación incluye la certificación de que un producto software específico verifica los siguientes aspectos:
Los requisitos del producto están definidos correctamente.
Los requisitos están implementados correctamente.
El proceso de desarrollo y documentación del producto cumple con ciertos requisitos previamente establecidos.
POSIBLE ESCENARIOS DE IMPLEMENTACION
Accesar al sitio web oficial de ITSEC en
http://www.iitsec.org/registration/Pages/default.aspx
y registrarse, pagar el precio mínimo de 425 dólares mensuales con esta membrecía se tiene derecho a ser parte de los beneficios del ITSEC, también se tiene acceso a las modificaciones de los protocolos desde 1990 hasta la actualidad.
¿CÓMO CERTIFICARSE CON LA NORMA?
ITSEC