{"id":9476,"date":"2022-08-03T18:33:29","date_gmt":"2022-08-03T18:33:29","guid":{"rendered":"https:\/\/laboraprevencion.com\/?p=9476"},"modified":"2023-08-01T15:09:16","modified_gmt":"2023-08-01T15:09:16","slug":"nch2777-2003","status":"publish","type":"post","link":"https:\/\/segurova.com\/blog\/nch2777-2003\/","title":{"rendered":"Descargar Nch2777 Norma de Seguridad de la Informaci\u00f3n"},"content":{"rendered":"\n
\n
Descargar Documento<\/a><\/div>\n<\/div>\n\n\n\n
\"\"\/<\/figure>\n\n\n\n

La Norma Chilena Oficial NCh2777.Of2003 (ISO\/IEC 17799: 2000) establece un c\u00f3digo de pr\u00e1ctica para la gesti\u00f3n de la seguridad de la informaci\u00f3n, esencial para todas las organizaciones que buscan proteger su infraestructura de informaci\u00f3n. Este est\u00e1ndar ofrece una gu\u00eda detallada y completa para implementar pr\u00e1cticas de seguridad s\u00f3lidas, enfoc\u00e1ndose en varios aspectos cruciales de la gesti\u00f3n de la seguridad de la informaci\u00f3n.<\/strong><\/p>\n\n\n\n

Pol\u00edtica de Seguridad<\/h2>\n\n\n\n

La norma comienza abordando la pol\u00edtica de seguridad, que es el conjunto de principios y directrices que rigen la gesti\u00f3n de la seguridad de la informaci\u00f3n en una organizaci\u00f3n. <\/strong>Una pol\u00edtica de seguridad bien definida y efectiva es vital para establecer las expectativas de seguridad y proporcionar una base para implementar controles de seguridad.<\/p>\n\n\n\n

Seguridad Organizacional<\/h2>\n\n\n\n

En la secci\u00f3n de seguridad organizacional, la norma proporciona orientaci\u00f3n sobre c\u00f3mo establecer y controlar la infraestructura de seguridad de la informaci\u00f3n. Esto incluye la gesti\u00f3n de terceros y la externalizaci\u00f3n, aspectos cr\u00edticos en la era digital actual, donde las organizaciones a menudo dependen de proveedores externos para varias funciones.<\/strong><\/p>\n\n\n\n

Clasificaci\u00f3n y Control de Bienes<\/h2>\n\n\n\n

La clasificaci\u00f3n y el control de los bienes son otro aspecto clave que aborda la norma. Al clasificar adecuadamente la informaci\u00f3n y asignar responsabilidades sobre los bienes, las organizaciones pueden asegurar que sus activos m\u00e1s valiosos y sensibles est\u00e9n adecuadamente protegidos.<\/p>\n\n\n\n

Seguridad del Personal<\/h2>\n\n\n\n

La norma tambi\u00e9n reconoce la importancia de la seguridad del personal, dado que los errores humanos a menudo son una fuente significativa de incidentes de seguridad. Proporciona orientaci\u00f3n sobre c\u00f3mo asegurar la definici\u00f3n del trabajo y los recursos, y c\u00f3mo responder a los incidentes de seguridad.<\/p>\n\n\n\n

Seguridad F\u00edsica y del Ambiente<\/h2>\n\n\n\n

La seguridad f\u00edsica y del ambiente es otro componente crucial de la gesti\u00f3n de la seguridad de la informaci\u00f3n. La norma proporciona recomendaciones para crear \u00e1reas seguras y proteger los equipos.<\/p>\n\n\n\n

Gesti\u00f3n de Operaciones y Comunicaciones<\/h2>\n\n\n\n

La gesti\u00f3n de las operaciones y de las comunicaciones, el control de acceso, el desarrollo y mantenimiento de sistemas, la gesti\u00f3n de la continuidad del negocio y el cumplimiento con los requisitos legales son otros aspectos vitales cubiertos por la norma, que juntos, forman un marco s\u00f3lido para la gesti\u00f3n de la seguridad de la informaci\u00f3n.<\/p>\n\n\n\n

En resumen, la Norma Chilena Oficial NCh2777.Of2003 proporciona un marco de trabajo completo y detallado para la gesti\u00f3n de la seguridad de la informaci\u00f3n, abordando aspectos desde pol\u00edticas de seguridad hasta gesti\u00f3n de acceso y cumplimiento legal. Es una gu\u00eda esencial para cualquier organizaci\u00f3n que busque proteger sus activos de informaci\u00f3n.<\/p>\n\n\n\n

Descargar el documento: C\u00f3digo de pr\u00e1ctica para la gesti\u00f3n de seguridad de la informaci\u00f3n<\/h2>\n\n\n\n
Descargar Documento<\/a><\/div>\n\n\n\n

Preguntas frecuentes NCh2777<\/h2>\n\n\n\n

1. \u00bfQu\u00e9 es la Norma Chilena Oficial NCh2777.Of2003 (ISO\/IEC 17799: 2000)?<\/h3>\n\n\n\n

La Norma Chilena Oficial NCh2777.Of2003 (ISO\/IEC 17799: 2000) es un est\u00e1ndar internacional que proporciona un marco para la gesti\u00f3n de la seguridad de la informaci\u00f3n. Establece las pautas y principios generales para iniciar, implementar, mantener y mejorar la gesti\u00f3n de la seguridad de la informaci\u00f3n en una organizaci\u00f3n.<\/p>\n\n\n\n

2. \u00bfPara qui\u00e9n es relevante esta norma?<\/h3>\n\n\n\n

Esta norma es relevante para todas las organizaciones, independientemente de su tama\u00f1o o del tipo de datos que manejan. Es aplicable a cualquier entidad que quiera proteger sus activos de informaci\u00f3n, como datos de clientes, informaci\u00f3n de empleados, propiedad intelectual, datos de proveedores y cualquier otra informaci\u00f3n valiosa.<\/p>\n\n\n\n

3. \u00bfCu\u00e1les son las \u00e1reas clave que aborda la norma?<\/h3>\n\n\n\n

La norma aborda una amplia gama de \u00e1reas, incluyendo la pol\u00edtica de seguridad, seguridad organizacional, clasificaci\u00f3n y control de bienes, seguridad del personal, seguridad f\u00edsica y del ambiente, gesti\u00f3n de las operaciones y de las comunicaciones, control de acceso, desarrollo y mantenimiento de sistemas, gesti\u00f3n de la continuidad del negocio, y cumplimiento con los requisitos legales.<\/p>\n\n\n\n

4. \u00bfC\u00f3mo puede la norma ayudar a las organizaciones a mejorar la seguridad de la informaci\u00f3n?<\/h3>\n\n\n\n

La norma ayuda a las organizaciones a mejorar la seguridad de la informaci\u00f3n proporcionando un marco de trabajo bien estructurado y detallado. Este marco permite a las organizaciones identificar, gestionar y reducir los riesgos asociados a la seguridad de la informaci\u00f3n, garantizando as\u00ed la protecci\u00f3n de sus activos de informaci\u00f3n.<\/p>\n\n\n\n

5. \u00bfQu\u00e9 recomendaciones ofrece la norma para la gesti\u00f3n de seguridad de la informaci\u00f3n?<\/h3>\n\n\n\n

La norma ofrece una serie de recomendaciones, que incluyen la implementaci\u00f3n de una pol\u00edtica de seguridad clara, la gesti\u00f3n de la seguridad organizacional, la clasificaci\u00f3n y control de bienes, la formaci\u00f3n en seguridad para el personal, la implementaci\u00f3n de medidas de seguridad f\u00edsica y del ambiente, la gesti\u00f3n de las operaciones y comunicaciones, el establecimiento de controles de acceso, el mantenimiento de sistemas, la gesti\u00f3n de la continuidad del negocio, y el cumplimiento de los requisitos legales.<\/p>\n\n\n\n

6. \u00bfC\u00f3mo se manejan los controles criptogr\u00e1ficos seg\u00fan la norma?<\/h3>\n\n\n\n

La norma recomienda la implementaci\u00f3n de controles criptogr\u00e1ficos para proteger la confidencialidad, integridad y disponibilidad de la informaci\u00f3n. Estos controles pueden incluir el uso de algoritmos de cifrado para proteger la informaci\u00f3n durante su almacenamiento y transmisi\u00f3n, y la gesti\u00f3n de claves criptogr\u00e1ficas.<\/p>\n\n\n\n

7. \u00bfC\u00f3mo se aborda la seguridad de los archivos de sistema en la norma?<\/h3>\n\n\n\n

La norma destaca la importancia de proteger los archivos de sistema contra accesos no autorizados, modificaciones, eliminaciones o divulgaci\u00f3n. Recomienda la implementaci\u00f3n de controles de acceso, auditor\u00edas, copias de seguridad regulares, y la protecci\u00f3n contra malware y otros riesgos de seguridad.<\/p>\n\n\n\n

8. \u00bfC\u00f3mo se maneja la seguridad en los procesos de desarrollo y apoyo seg\u00fan la norma?<\/h3>\n\n\n\n

La norma sugiere que la seguridad debe ser considerada durante todo el ciclo de vida del desarrollo y mantenimiento de sistemas. Esto puede incluir la incorporaci\u00f3n de requisitos de seguridad en las especificaciones de los sistemas, la realizaci\u00f3n de pruebas de seguridad, y la formaci\u00f3n del personal en pr\u00e1cticas seguras de desarrollo.<\/p>\n\n\n\n

9. \u00bfC\u00f3mo se aborda la gesti\u00f3n de la continuidad del negocio en la norma?<\/h3>\n\n\n\n

La norma recomienda que las organizaciones desarrollen y mantengan un plan de continuidad del negocio que asegure la capacidad de la organizaci\u00f3n para continuar operando durante y despu\u00e9s de una interrupci\u00f3n o desastre. El plan debe ser revisado y probado regularmente para asegurar su efectividad.<\/p>\n\n\n\n

10. \u00bfC\u00f3mo se aborda el cumplimiento con los requisitos legales en la norma?<\/h3>\n\n\n\n

La norma enfatiza la importancia de cumplir con todos los requisitos legales, regulaciones y contratos relacionados con la seguridad de la informaci\u00f3n. Las organizaciones deben identificar y documentar estos requisitos, y desarrollar pol\u00edticas y procedimientos para asegurar su cumplimiento.<\/p>\n","protected":false},"excerpt":{"rendered":"

EnLabora Prevencion, con solo un enlace puedes descargarte Nch2777-2003<\/p>\n","protected":false},"author":1,"featured_media":5731,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[23],"class_list":["post-9476","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-descargar","tag-normas"],"_links":{"self":[{"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/posts\/9476","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/comments?post=9476"}],"version-history":[{"count":3,"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/posts\/9476\/revisions"}],"predecessor-version":[{"id":19104,"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/posts\/9476\/revisions\/19104"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/media\/5731"}],"wp:attachment":[{"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/media?parent=9476"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/categories?post=9476"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/segurova.com\/blog\/wp-json\/wp\/v2\/tags?post=9476"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}