ISO / IEC 27002
Standardul ISO / IEC 27002 în Italia a transpus ca UNI CEI EN ISO IEC 27002 Tehnologia informatiei - Tehnici de securitate - Cod de practică pentru managementul securității informațiilor presupune că securitatea informațiilor se caracterizează prin integritatea, confidențialitatea și disponibilitatea. A fost eliberat în 2007 de către „ Organizația Internațională de Standardizare și Comisia Electrotehnică Internațională , la sfârșitul unui lung proces evolutiv care a început cu standardul BS7799 britanic în 1995 , de asemenea , prin intermediul“ ISO / IEC 17799 , retras în legătură cu emiterea noul document, mai bine armonizat cu standardul ISO 27000 standardul privind securitatea informațiilor.
Caracteristici
ISO 27002: 2007 este o colecție de „bune practici“ , care pot fi adoptate pentru a îndeplini cerințele standardului ISO 27001: 2005 , în scopul de a proteja resursele informaționale; ISO 27001: 2005 este documentul de certificare de reglementare la care organizația trebuie să se refere pentru a construi un sistem de management al securității informațiilor care poate fi certificat de un organism independent, în timp ce standardul ISO 27002: 2007 nu este certificabil, deoarece este o simplă colecție de recomandări.
Structura documentului
Documentul este organizat în 10 zone de control, fiecare secțiune este dedicată o anumită parte:
- Politici de securitate (politica de securitate):
- furnizează directive de gestionare și de asistență pentru informații de securitate.
- securitate organizațională (Organizația de securitate):
- controlul de securitate a informațiilor în cadrul companiei;
- menține securitatea și ușurința proceselor organizaționale de informații chiar și atunci când accesul unor terți;
- monitorizează securitatea informațiilor atunci când responsabilitatea pentru prelucrarea informațiilor au fost externalizate.
- monitorizarea și clasificarea activelor (clasificare și de control activ):
- să asigure protecția structurii organizatorice și să se asigure că structura informațiilor primește un nivel adecvat de protecție.
- Personalul de securitate (securitate pentru personal):
- Reduce riscurile de eroare, furt, fraudă sau abuz de către operatori;
- a se asigura că utilizatorii sunt conștienți de posibilele amenințări și preocupările de securitate a informațiilor și sunt echipate pentru a susține politica de securitate a companiei în cursul activității lor normale;
- pentru a minimiza daunele de la incidente și breșele de securitate și să învețe de la astfel de incidente.
- securitatea fizică și de mediu (fizică și de securitate de mediu):
- preveni accesul, deteriorarea și interferența persoanelor neautorizate în fluxul de informații de afaceri;
- Pierderea Prevent, deteriorarea sau structura sistemului și întreruperea activităților economice, următoarele daune;
- preveni manipularea frauduloasă sau furtul de informații.
- Managementul comunicațiilor și operațiunilor (Comunicații și Operations Management):
- să asigure funcționarea corectă și ușurința de prelucrare a informațiilor;
- a minimiza riscul de erori de sistem;
- a proteja integritatea software-ului și a informațiilor;
- să mențină integritatea și validitatea proceselor de prelucrare a informațiilor și de comunicare;
- să garanteze protejarea informațiilor privind rețeaua și protecția infrastructurilor de susținere;
- preveni deteriorarea activelor și întreruperilor activităților economice;
- preveni pierderea, modificarea sau utilizarea abuzivă a informațiilor schimbate între organizații.
- Controlul accesului:
- pentru a controla accesul la informații;
- pentru a preveni accesul neautorizat la sistemele informatice;
- pentru a asigura protecția serviciilor de rețea;
- pentru a preveni accesul neautorizat la calculator;
- pentru a detecta activități neautorizate;
- pentru a asigura securitatea informațiilor, atunci când sunt utilizate în stațiile de rețea și de rețea de telefonie mobilă.
- Dezvoltarea și mentenanța sistemelor:
- constata că securitatea a fost construit în operațiuni de sistem;
- pentru a preveni pierderea, modificarea sau utilizarea abuzivă a datelor de utilizator în cadrul sistemelor de aplicare;
- pentru a proteja confidențialitatea, autenticitatea și integritatea informațiilor;
- pentru a se asigura că activitățile proiectului și susținerea activității se desfășoară într-un mod sigur; e) pentru a menține securitatea datelor și de software.
- Managementul continuității activității:
- neutralizeze întreruperile activităților economice și a proceselor critice de business, de efectele eșecurilor.
- adecvarea (Conformitate):
- evita nerespectarea legilor civile, penale și orice alte cerințe de siguranță;
- la eficacitatea maximizare si pentru a minimiza interferența de la / la procesul de verificare a sistemului.
Elemente conexe
- Securitate IT
- Standard de securitate cibernetică
- ISO
- Lista standardelor ISO
- ISO / IEC 27001
- Standardizare (inginerie)
- Organismul național de unificare italiană
- Comitetul European pentru Standardizare (CEN)
linkuri externe
- Site-ul instituțional ISO , pe iso.org .
