La NTP-ISO/IEC 17799 establece recomendaciones para la gestión de la seguridad de la información en entidades del gobierno peruano. La norma cubre 10 dominios como políticas de seguridad, organización, clasificación de activos, seguridad física y del personal. El documento evalúa la implementación de la norma en un ministerio, identificando carencias como falta de políticas formales, controles de acceso débiles y ausencia de planes de continuidad. La norma busca estandarizar prácticas de seguridad