El British Standard 7799 (BS 7799) es un estándar que ofrece un código de prácticas y proporciona directrices sobre cómo proteger un sistema informático. Incluye un marco de gestión, objetivos y requisitos de control para los sistemas de gestión de la seguridad de la información (SGSI).
Historia y Desarrollo
El BS 7799 fue publicado originalmente por el British Standards Institution (BSI) en 1995. El estándar fue creado para responder a la creciente necesidad de proteger la información en un mundo cada vez más digital y conectado. El BS 7799 fue desarrollado para ofrecer un marco coherente y práctico para la gestión de la seguridad de la información.
Estructura del Estándar
El BS 7799 se compone de dos partes principales:
- BS 7799-1: Código de prácticas para la gestión de la seguridad de la información. Proporciona una guía detallada sobre una amplia gama de controles de seguridad que pueden aplicarse para gestionar los riesgos de seguridad de la información.
- BS 7799-2: Especificación para los sistemas de gestión de la seguridad de la información. Define los requisitos para establecer, implementar, mantener y mejorar continuamente un SGSI. Está destinado al uso por parte de organizaciones que desean formalizar y certificar su SGSI.
Objetivos y Controles
El BS 7799 tiene como objetivo proteger la confidencialidad, la integridad y la disponibilidad de la información. Algunos de los objetivos principales incluyen:
- Gestión del riesgo: Identificar, evaluar y tratar los riesgos para la información.
- Control de acceso: Garantizar que solo las personas autorizadas puedan acceder a la información.
- Seguridad física y ambiental: Proteger la información de amenazas físicas y ambientales.
- Gestión de los recursos humanos: Garantizar que los empleados comprendan sus responsabilidades de seguridad.
- Continuidad operativa: Prepararse y responder a incidentes que podrían interrumpir las operaciones empresariales.
Implementación
La implementación del BS 7799 requiere una evaluación exhaustiva de los riesgos para la información y la adopción de controles apropiados para mitigar dichos riesgos. El proceso de implementación típico incluye:
- Evaluación de riesgos: Identificar los riesgos para la información y evaluar su impacto.
- Selección de controles: Elegir los controles de seguridad adecuados para mitigar los riesgos identificados.
- Implementación: Aplicar los controles seleccionados y garantizar que estén operativos.
- Monitoreo y revisión: Monitorear continuamente la eficacia de los controles y revisar el sistema de gestión de la seguridad de la información para mejorar su eficacia.
Certificación
Una organización puede obtener la certificación BS 7799 demostrando el cumplimiento de los requisitos del estándar a través de una evaluación independiente. La certificación proporciona una garantía a las partes interesadas de que la organización ha implementado prácticas eficaces de gestión de la seguridad de la información.
Evolución
El BS 7799 ha tenido un impacto significativo en la gestión de la seguridad de la información a nivel global. Posteriormente, fue adoptado como base para el estándar internacional ISO/IEC 27001, que sigue siendo ampliamente utilizado hoy en día.
Conclusión
El BS 7799 ha desempeñado un papel crucial en la definición de las prácticas de gestión de la seguridad de la información y sigue influyendo en los estándares actuales. Al implementar las directrices y los controles del BS 7799, las organizaciones pueden proteger mejor su información y reducir el riesgo de brechas de seguridad.