ČSN ISO/IEC 27033-2   (369701) Informační technologie - Bezpečnostní techniky - Bezpečnost sítě - Část 2: Směrnice pro návrh a implementaci bezpečnosti sítě

Anotace textu normy ČSN ISO/IEC 27033-2   (369701)

Tato část ISO/IEC 27033 poskytuje organizacím směrnice pro plánování, návrh, implementaci a dokumentaci zabezpečení sítě.

ČSN ISO/IEC 27033-2 se zabývá následujícími okruhy problematiky zabezpečení sítě:

1. Příprava návrhu bezpečnosti sítě

1.1. Úvod

1.2. Identifikace aktiv

1.3. Shromáždění požadavků

1.4. Přezkoumání požadavků

1.5. Přezkoumání existujících návrhů a implementací

2. Návrh bezpečnosti sítě

2.1. Úvod

2.2. Zásady návrhu

2.3. Zakončení návrhu

3. Implementace

3.1. Úvod

3.2. Kritéria výběru síťových komponent

3.3. Kritéria výběru produktu nebo dodavatele

3.4. Správa a řízení sítě

3.5. Zaznamenávání do logu, monitorování a odezva na incidenty

3.6. Dokumentace

3.7. Plány testů a provádění testování

3.8. Zakončení

V informativní příloze A jsou formou tabulky přehledně uvedeny křížové odkazy mezi opatřeními obsaženými v normách ISO/IEC 27001:2005/ISO/IEC 27002:2005, které se týkají problematiky bezpečnosti sítě, a kapi-tolami ISO/IEC 27033-2:2012.

V informativní příloze B jsou uvedeny vzory šablon dokumentace.

Informativní příloha C popisuje mapování struktury ITU-T X.805 a opatření ISO/IEC 27001:2005.