Criterios de evaluación para la seguridad de TI

Esta serie de normas aborda la evaluación de la seguridad de las Tecnologías de la Información (TI) y consta de cinco partes. La parte 1 establece los conceptos y principios generales para la evaluación de la seguridad de las TI. La parte 2 define la estructura y contenido de los componentes funcionales de seguridad. La parte 3 se centra en los requisitos de aseguramiento de la serie. La parte 4 proporciona un marco para especificar métodos y actividades de evaluación de manera objetiva, repetible y reproducible. Y la parte 5 presenta los paquetes de aseguramiento de seguridad y requisitos funcionales identificados como útiles. La serie PNE-prEN ISO/IEC 15408 se está desarrollando el Comité UNE de Ciberseguridad y protección de datos personales (CTN-UNE 320), secretariado por UNE.