ČSN ISO/IEC 17799   (369790) Informační technologie - Soubor postupů pro řízení informační bezpečnosti

Anotace textu normy ČSN ISO/IEC 17799   (369790)

Tato mezinárodní norma obsahuje soubor postupů a opatření, které by měl management organizací implementovat pro zajištění informační bezpečnosti, tj. zajištění důvěrnosti, integrity a dostupnosti informací zpracovávaných elektronicky. V úvodních částech je podán výklad, co je informační bezpečnost, proč je nezbytná, jak stanovit požadavky na bezpečnost, jak provést odhad bezpečnostních rizik, výběr kontrol, kde začít, a jsou vysvětleny základní pojmy a definice. Dále jsou v jednotlivých kapitolách rozvedeny cíle a postupy z pohledu dílčích aspektů informační bezpečnosti. Oblasti se týkají bezpečnostní politiky, organizační bezpečnosti, klasifikace a řízení aktiv, personální bezpečnosti, fyzické bezpečnosti a bezpečnosti prostředí, řízení komunikací a provozu, řízení přístupu, vývoje a údržby systému, řízení kontinuity činnosti organizace a zajištění shody.