Tecnología informática — Técnicas de seguridad — Código de práctica para los controles de seguridad de la información basado en INTE/ISO/IEC 27002 para los servicios en la nube.

Objeto y campo de aplicación

Esta norma entrega directrices para el uso de los controles de seguridad de la información aplicables a la entrega y uso de los servicios en la nube, ya que proporciona: – Una guía de implementación adicional para los controles pertinentes especificados en INTE/ISO/IEC 27002. – Controles adicionales con la guía de implementación que se relacionan específicamente con los servicios en la nube. Esta norma entrega controles y una guía de implementación tanto para los prestadores del servicio en la nube como para los clientes del servicio en la nube.

Información general

Código del comité
CTN 27 SC 01 
Nombre del comité
Seguridad de la Información 
Sector
Tecnologías de la información y comunicación 
ICS
35.040  
Correspondencias
ISO/IEC 27017:2015  
Organismos
ISO/IEC  
Edición
Fecha de aprobación
2020-07-31 
Número de páginas
44 
Estado
Vigente 

Normas de Referencia
ITU-T Y.3500 (vigente), ISO/TEC 17788: (vigente), ITU-T Y.3502 (vigente) ISO/IEC 17789: (vigente), INTE/ISO/IEC 27000, INTE/ISO/IEC 27002