Estandares de seguridad de datos2 0 - Daniel Cuellar

Vista previa del material en texto

Estándares de seguridad 
de datos e información
ISO/IEC 27001 y 27002
Especifica los requisitos necesarios para 
establecer, implantar, mantener y 
mejorar un sistema de gestión de la 
seguridad de la información.
“Ciclo de Deming”: PDCA
Acrónimo de Plan, Do, Check, Act 
(Planificar, Hacer, Verificar, Actuar).
NIST
Marco de Seguridad 
Cibernética del NIST
Proporciona una clasificación de 
alto nivel de resultados de 
seguridad cibernética y una 
metodología para evaluar y 
gestionar esos resultados.
Objetivo
Ayuda a las organizaciones del 
sector privado que proporcionan 
infraestructura crítica sobre cómo 
protegerla, junto con protecciones 
relevantes para la privacidad y las 
libertades civiles.
TIA 942
Proporciona una serie de 
recomendaciones y 
directrices para la instalación 
de infraestructuras.
Los puntos 
principales son:
Telecomunicaciones
Cableado de armarios y 
horizontal, accesos redundantes, 
cuarto de entrada, área de 
distribución, elementos activos y 
alimentación redundantes, patch 
panels y latiguillos, 
documentación.
Arquitectura
Selección de ubicación, 
tipo de construcción, 
protección ignífuga , 
barreras de vapor, techos y 
pisos, áreas de oficina, 
salas de UPS y baterías, 
sala de generador, control 
de acceso.
Sistema eléctrico
Número de accesos, puntos 
de fallo, cargas críticas, 
redundancia de UPS y 
topología de UPS, puesta a 
tierra, sistemas de corte de 
emergencia, baterias, 
monitorización, generadores, 
sistemas de transferencia.
Sistema mecánico
Climatización, presión 
positiva, tuberías y 
drenajes, CRACs y 
condensadores, detección 
de incendios y sprinklers, 
extinción por agente limpio, 
detección por aspiración, 
detección de líquidos.
NMX489
Está enfocado para centros de 
datos de alto desempeño, la 
cual considera aspectos de 
seguridad, disponibilidad y 
eficiencia energética.
Específica
Los parámetros de diseño, 
construcción y operación 
de centros de datos de alto 
desempeño, asegurando la 
eficiencia energética y 
sustentabilidad.