La utilizaci—n de las Tecnolog’as de la Informaci—n (TI) en amplias ‡reas de la actividad de la Administraci—n, as’ como la creciente participaci—n de Espa–a en proyectos de desarrollo de la sociedad de la informaci—n de car‡cter internacional, imponen la necesidad de garantizar un nivel de seguridad en la utilizaci—n de las TI equiparable, como m’nimo, al conseguido en el tratamiento tradicional de la informaci—n en soporte papel.
Por tanto, la seguridad que las TI deben poseer, ha de abarcar la protecci—n de la confidencialidad, la integridad y la disponibilidad de la informaci—n que manejan los sistemas de informaci—n, as’ como la integridad y disponibilidad de los propios sistemas.
La garant’a de seguridad de las Tecnolog’as de la Informaci—n debe estar basada en el establecimiento de mecanismos y servicios de seguridad, adecuadamente dise–ados, que impidan la realizaci—n de funciones no deseadas.
Uno de los mŽtodos, admitido internacionalmente, para garantizar la correcci—n y efectividad de dichos mecanismos y servicios, consiste en la evaluaci—n de la seguridad de las TI, realizada mediante la utilizaci—n de criterios rigurosos, con posterior certificaci—n por el organismo legalmente establecido.
El libro incorpora de forma ’ntegra y actualizada la Orden PRE/2740/2007, de 19 de septiembre, por la que se aprueba el Reglamento de Evaluaci—n y Certificaci—n de la Seguridad de las Tecnolog’as de la Informaci—n. Este libro es de car‡cter informativo y no tiene valor jur’dico