Validation of an Agile Method for Risk Analysis of Digital Information

Autor: Luis Merchán Paredes, Diego Gómez Mosquera

Publikováno v: Revista Científica Guillermo de Ockham
– MERCHÁN, Luis (2010). Planificación de proyectos de mejoramiento. Un enfoque a las pequeñas empresas de programa. Cali: Editorial Faribe. – INTERNATIONAL ORGANIZATION FOR STANDARDIZATION.ISO/IEC 27001: Seguridad de la información. Publicado en la red. Consultado el 23 de noviembre de 2009. – HILLSON,David. SIMON, Peter (2007). Practical Project Risk Management.The Atom Methodology. Vienna, Virginia. Inc – ALEXANDER, Alberto (2007). Diseño de un sistema de gestión de seguridad de información. Óptica ISO 27001:2005. México: Alfaomega. – BS 7799. The BS 799 Security Standards. http://www.riskserver.co.uk/bs7799/. Publicado en la red. Consultado el 12 de agosto de 2009. – INTERNATIONAL ORGANIZATION FOR STANDARDIZATION.ISO/IEC 17799:2005 Information technology-Security techniques-Code of practice for information security management.http://www.iso.org/iso/support/faqs/faqs_widely_used_standards/widely_used_standards_other/information_security.htm. Publicado en la red. Consultado el 16 de agosto de 2009. – NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY-NIST.Risk Management Guide for Information Technology Systems.http://csrc.nist.gov/publications/nistpubs/800-30/sp800-30.pdf. Publicado en la red. Consultado el 22 de noviembre de 2009. – INTERNATIONAL ORGANIZATION FOR STANDARDIZATION-ISO.http://SC27N5716_SD6_Glossary_ITsecurity_Apr2007.ZIP. Publicado en la red. Consultado el 23 de agosto de 2007. – Margerit (1997). CASE. Proyecto Margerit Versión 2.. Publicado en la red . Consultado el 17 de julio de 2009. – NATIONAL INSTITUTE OF STANDARS AND TECHNOLOGY-NIST.A guide to security management for it systems draft Managing Risk from Information Systems: An Organizational Perspective.http://csrc.nist.gov/publications/drafts/800-39/SP800-39-spd-sz.pdf. Publicado en la red. Consultado el 5 de abril de 2009. – FEDERAL INFORMATION PROCESSING STANDARDS PUBLICATION FIPS PUB 199. Standards for Security Categorization of Federal Information and Information Systems.http://csrc.nist.gov/publications/fips/index.html. Publicado en la red. Consultado el 25 de septiembre de 2009. – NATIONAL INSTITUTE OF STANDARS AND TECHNOLOGY-NIST.SP 800-60, Guide for Mapping Types of Information and Information Systems to Security Categories. http://csrc.nist.gov/publications/nistpubs/index.html. Publicado en la red. Consultado el 23 de septiembre de 2009.
Universidad de San Buenaventura-Cali
Cali, Hemeroteca 3er. piso
Biblioteca Digital Universidad de San Buenaventura
Repositorio USB
Universidad de San Buenaventura
instacron:Universidad de San Buenaventura
Revista Guillermo de Ockham, Vol 9, Iss 2 (2011)

The lack of a culture of risk analysis for digital assets can be frequently observed in small technology businesses. In large part, this is due to the high cost of implementation using known methods that require sacrifices in time and effort and that

Externí odkaz: https://explore.openaire.eu/search/publication?articleId=dedup_wf_001::71bfc6328558e6e14e094a5fb1bc5ea6