ČSN ISO/IEC TR 13335-3   (369786) Informační technologie - Směrnice pro řízení bezpečnosti IT - Část 3: Techniky pro řízení bezpečnosti IT

Anotace textu normy ČSN ISO/IEC TR 13335-3   (369786)

Tato norma je českou verzí mezinárodní normy ISO/IEC TR 13335-3:1998. Mezinárodní norma ISO/IEC TR 13335-3:1998 má status české technické normy. ISO/IEC TR 13335 se skládá z následujících částí: Část 1: Pojetí a modely bezpečnosti IT, Část 2: Řízení a plánování bezpečnosti IT, Část 3: Techniky pro řízení bezpečnosti IT, Část 4: Výběr ochranných opatření a Část 5: Ochranná opatření pro externí spojení. Tato třetí část (ČSN) ISO/IEC TR 13335 se zabývá technikami pro řízení bezpečnosti IT. Techniky jsou založeny na obecných směrnicích uvedených v ISO/IEC TR 13335-1 (v ČR zavedena jako ČSN ISO/IEC 13335-1) a ISO/IEC TR 13335-2 (v ČR zavedena jako ČSN ISO/IEC 13335-2). Tyto směrnice byly navrženy s cílem usnadnit implementaci bezpečnosti IT. Tyto směrnice jsou užitečné pro identifikaci a řízení všech aspektů bezpečnosti IT. Pro úplné pochopení této části je nutné pochopení pojetí a modelů zavedených v části 1 a nástrojů, týkajících se řízení a plánování bezpečnosti IT, popsaných v (ČSN) ISO/IEC TR 13335-2.

Poznámka recenzenta: Bezpečností IT norma rozumí všechny aspekty souvisící s definováním, dosažením a udržováním důvěrnosti, integrity, dostupnosti, individuální zodpovědnosti, autenticity a spolehlivosti. Tento pojem nemá nic společného s bezpečností a ochranou zdraví. Poměrně rozsáhlá norma (cca 48 stran) tedy neřeší, neobsahuje ani se nedotýká ochrany zdraví. ČSN ISO/IEC TR 13335-3 (36 9786) byla vydána v červnu 2000.