ISO 27000

ISO/IEC 27000  er en række internationale standarder, der omfatter informationssikkerhedsstandarder, der er udgivet i fællesskab af International Organization for Standardization (ISO) og International Electrotechnical Commission (IEC).

Serien indeholder bedste praksis og anbefalinger inden for informationssikkerhed til oprettelse, udvikling og vedligeholdelse af et informationssikkerhedsstyringssystem .

Accepterede standarder

• ISO 27000-serien af ​​standarder " Informationsteknologi. Sikkerhedsmetoder. Informationssikkerhedsstyring …” (i det følgende benævnt “ISMS”):
  • GOST R ISO/IEC 27000-2021 [ 1]  — "ISMS. Generelt overblik og terminologi »
  • GOST R ISO/IEC 27001-2021 [ 2]  — "ISMS. Krav » (Udgivet i 2005 )
  • GOST R ISO/IEC 27002-2021 [ 3]  — "ISMS. Code of Practice for Information Security Management"
  • GOST R ISO/IEC 27003 -2021 [4] — "ISMS. Vejledning til implementering af et informationssikkerhedsstyringssystem " (Udgivet i januar 2010 ) [5]
  • GOST R ISO/IEC 27004 -2021 [6]  — "ISMS. Mål » (Udgivet i januar 2010 ) [7]
  • GOST R ISO/IEC 27005-2010 [ 8]  — "ISMS. Informationssikkerhedsrisikostyring . » Baseret på BS7799-3 (publiceret 2008 )
  • GOST R ISO/IEC 27006-2020 [ 9]  — "ISMS. Krav til organer, der udfører revision og certificering af informationssikkerhedsstyringssystemer" (adgangsdato: 07/01/2021)
  • GOST R ISO/IEC 27007-2014 [ 10]  — "ISMS. Vejledning om revision af informationssikkerhedsstyringssystemer"
  • GOST R 56045-2014/ISO/IEC TR 27008 :2011 [11]  — “ISMS. Anbefalinger til revisorer vedrørende foranstaltninger og midler til kontrol og styring af informationssikkerhed”
  • GOST R ISO/IEC 27011-2012 [ 12]  — "ISMS. Retningslinjer for styring af informationssikkerhed for telekommunikationsorganisationer baseret på ISO/IEC 27002"
  • GOST R ISO/IEC 27013-2014 [ 13]  — "ISMS. Retningslinjer for fælles brug af ISO/IEC 27001 og ISO/IEC 20000-1 "
  • ISO/IEC TR 27016 Informationsteknologi - Sikkerhedsteknikker - Informationssikkerhedsstyring - Organisationsøkonomi (ISO/IEC TR 27016:2014 ) November 2014 Nr. ISO/IEC TR 27016
  • ISO/IEC 27018 Informationsteknologi — Sikkerhedsteknikker — Praksiskodeks for beskyttelse af personligt identificerbare oplysninger (PII) i offentlige skyer, der fungerer som PII-behandlere (ISO/IEC 27018:2014) information (PII) i åbne skyer, der fungerer som processorer PII (ISO) /IEC 27018:2014) dateret 28. november 2014 nr. ISO/IEC 27018
  • GOST R ISO/IEC 27031-2012 [ 14]  — "ISMS. Informations- og kommunikationsteknologisk parathedsvejledning til forretningskontinuitet »
  • GOST R ISO/IEC 27033-1-2011 [ 15]  — "ISMS. Netværkssikkerhed . Del 1. Oversigt og koncepter»
  • GOST R ISO/IEC 27033-3-2014 [ 16]  — "ISMS. Netværkssikkerhed . Del 3. Referencenetværksscenarier. Trusler, designmetoder og ledelsesproblemer»
  • GOST R ISO/IEC 27034-1-2014 [ 17]  — "ISMS. Applikationssikkerhed . Del 1. Oversigt og generelle begreber "
  • ISO/IEC 27035-1 Informationsteknologi — Sikkerhedsteknikker — Informationssikkerhedshændelsesstyring — Del 1: Principper for hændelsesstyring (ISO/IEC 27035-1:2016) Incident Management (ISO/IEC 27035-1:2016), 21. december, 2016 nr. ISO/IEC 27035-1
  • ISO/IEC 27035-2 Informationsteknologi — Sikkerhedsteknikker — Håndtering af informationssikkerhedshændelser — Del 2: Retningslinjer for at planlægge og forberede hændelsesreaktion (ISO/IEC 27035-2:2016) Del 2: Instruktioner til at planlægge og forberede hændelsesreaktion ( ISO/IEC 27035-2:2016) dateret 21. december 2016 nr. ISO/IEC 27035-2
  • GOST R ISO/IEC 27037-2014 [ 18]  — "ISMS. Retningslinjer for identifikation, indsamling, modtagelse og opbevaring af beviser præsenteret i digital form "
  • GOST R ISO/IEC 27038 -2016 — "ISMS. Krav og metoder til elektronisk censur »
  • ISO ISO/IEC 27040 -2015 Informationsteknologi - Sikkerhedsteknikker - Lagersikkerhed - Første udgave
  • ISO ISO/IEC 27042 Informationsteknologi - Sikkerhedsteknikker - Retningslinjer for analyse og fortolkning af digitale beviser - Første udgave-2015
  • ISO ISO/IEC 27050-1 -2016 Informationsteknologi - Sikkerhedsteknikker - Elektronisk opdagelse - Del 1 : Oversigt og koncepter - Første udgave
  • DS/ISO/IEC 27050-3 -2017 Informationsteknologi - Sikkerhedsteknikker - Elektronisk opdagelse - Del 3: Praksiskodeks for elektronisk opdagelse 2017 nr. DS/ISO/IEC 27050-3
  • GOST R ISO/IEC 27050-1-2019 [ 19] — "Informationsteknologier. Sikkerhedsmetoder. Identifikation og videregivelse af elektronisk information. Del 1. Oversigt og koncepter»

Se også

• Liste over ISO/IEC 27000 standarder på den engelske Wikipedia
• BS 7799-1 , den originale britiske standard, hvorfra ISO/IEC 17799 og ISO/IEC 27002 er afledt

Standarder under udarbejdelse

• ISO/IEC 27010:2012
• ISO/IEC 27799 er en guide til implementering af ISO/IEC 27002 i den medicinske industri.

Noter

1. ↑ GOST R ISO / IEC 27000-2012 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Informationssikkerhedsstyringssystemer. Generel oversigt og terminologi, GOST R dateret 15. november 2012 nr. ISO / IEC 27000-2012 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 15. september 2016. (ubestemt)
2. ↑ GOST R ISO/IEC 27001-2006 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 20. september 2016. (ubestemt)
3. ↑ GOST R ISO / IEC 27002-2012 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Code of Practice for Information Security Management, GOST R dateret 24. september 2012 nr. ISO/IEC 27002-2012 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 1. april 2018. (ubestemt)
4. ↑ GOST R ISO / IEC 27003-2012 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Informationssikkerhedsstyringssystemer. Vejledning til implementering af et informationssikkerhedsstyringssystem, GOST R dateret 15. november 2012 nr. ISO/IEC 27003-2012 . docs.cntd.ru. Hentet 21. september 2016. Arkiveret fra originalen 3. oktober 2016. (ubestemt)
5. ↑ ISO/IEC 27003:2010 Arkiveret 20. januar 2012 på Wayback Machine 
6. ↑ GOST R ISO / IEC 27004-2011 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Informationssikkerhedsstyring. Målinger, GOST R dateret 1. december 2011 nr. ISO/IEC 27004-2011 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 17. december 2016. (ubestemt)
7. ↑ ISO/IEC 27004:2010 Arkiveret 19. januar 2012 på Wayback Machine 
8. ↑ GOST R ISO / IEC 27005-2010 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Informationssikkerhedsrisikostyring, GOST R dateret 30. november 2010 nr. ISO/IEC 27005-2010 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 2. april 2016. (ubestemt)
9. ↑ GOST R ISO/IEC 27006-2008 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 17. februar 2017. (ubestemt)
10. ↑ GOST R ISO / IEC 27007-2014 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Retningslinjer for revision af informationssikkerhedsstyringssystemer, GOST R dateret 11. juni 2014 nr. ISO/IEC 27007-2014 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 21. september 2016. (ubestemt)
11. ↑ GOST R 56045-2014/ISO/IEC TR 27008:2011 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Anbefalinger til revisorer vedrørende foranstaltninger og midler til kontrol og styring af informationssikkerhed, GOST R dateret 11. juni 2014 nr. 56045-2014 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 30. november 2016. (ubestemt)
12. ↑ GOST R ISO / IEC 27011-2012 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Retningslinjer for styring af informationssikkerhed for telekommunikationsorganisationer baseret på ISO/IEC 27002, GOST R dateret 24. september 2012 nr. ISO/IEC 27011-2012 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 21. september 2016. (ubestemt)
13. ↑ GOST R ISO / IEC 27013-2014 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Retningslinjer for fælles brug af ISO/IEC 27001 og ISO/IEC 20000-1, GOST R dateret 16. september 2014 nr. ISO/IEC 27013-2014 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 13. maj 2019. (ubestemt)
14. ↑ GOST R ISO / IEC 27031-2012 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Vejledning om informations- og kommunikationsteknologiers parathed til at sikre forretningskontinuitet, GOST R dateret 24. september 2012 nr. ISO/IEC 27031-2012 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 22. september 2016. (ubestemt)
15. ↑ GOST R ISO / IEC 27033-1-2011 Informationsteknologi. Metoder og midler ... . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 5. oktober 2016. (ubestemt)
16. ↑ GOST R ISO / IEC 27033-3-2014 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Netværkssikkerhed. Del 3. Referencenetværksscenarier. Trusler, designmetoder og ledelsesproblemer, GOST R dateret 9. september 2014 nr. ISO/IEC 27033-3-2014 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 20. december 2016. (ubestemt)
17. ↑ GOST R ISO / IEC 27034-1-2014 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Applikationssikkerhed. Del 1. Oversigt og generelle begreber, GOST R af 11. juni 2014 nr. ISO / IEC 27034-1-2014 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 19. april 2017. (ubestemt)
18. ↑ GOST R ISO / IEC 27037-2014 Informationsteknologi. Metoder og midler til at sikre sikkerhed. Retningslinjer for identifikation, indsamling, modtagelse og opbevaring af beviser præsenteret i digital form, GOST R dateret 9. september 2014 nr. ISO/IEC 27037-2014 . docs.cntd.ru. Hentet 20. september 2016. Arkiveret fra originalen 12. november 2016. (ubestemt)
19. ↑ GOST R ISO / IEC 27050-1-2019 Informationsteknologi. Sikkerhedsmetoder. Identifikation og videregivelse af elektronisk information. Del 1. Oversigt og koncepter . gost.ru. Hentet: 11. marts 2021. (ubestemt)

Links

• Et eksempel på et ISO 27001-overensstemmelsescertifikat
• GOST R ISO/IEC 17799-2005 (ISO/IEC 17799:2000)  — Praksis for administration af informationssikkerhed. PDF-version af dokumentet.