SSH ISO/IEC 27033-1:2015

Teknologjia e informacionit - Teknikat e sigurisë - Siguria e rrjetit - Pjesa 1: Pëmbledhje dhe koncepte

Information technology — Security techniques — Network security — Part 1: Overview and concepts

Scope

ISO / IEC 27033-1: 2015 ofron një përmbledhje të sigurisë së rrjetit dhe përkufizimet përkatëse. Ai përcakton dhe përshkruan konceptet e shoqëruara me, dhe ofron udhëzime të menaxhimit mbi sigurinë e rrjetit. (Siguria e rrjetit zbatohet për sigurinë e pajisjeve, sigurinë e veprimtarive të menaxhimit në lidhje me pajisjet, aplikacionet / shërbimet dhe përdoruesit e fundit, përveç sigurisë së informacionit që transferohet përmes lidhjeve të komunikimit.) Isshtë e rëndësishme për këdo që përfshihet në zotërimi, funksionimi ose përdorimi i një rrjeti. Kjo përfshin menaxherë të lartë dhe menaxherë të tjerë jo-teknikë ose përdorues, përveç menaxherëve dhe administratorëve që kanë përgjegjësi specifike për sigurinë e informacionit dhe / ose sigurinë e rrjetit, funksionimin e rrjetit, ose që janë përgjegjës për programin e përgjithshëm të sigurisë së një organizate dhe zhvillimin e politikës së sigurisë. Alsoshtë gjithashtu e rëndësishme për këdo që përfshihet në planifikimin, hartimin dhe zbatimin e aspekteve arkitektonike të sigurisë së rrjetit. ISO / IEC 27033-1: 2015 përfshin gjithashtu sa vijon: - ofron udhëzime se si të identifikoni dhe analizoni rreziqet e sigurisë së rrjetit dhe përcaktimin e kërkesave të sigurisë së rrjetit bazuar në atë analizë, - ofron një përmbledhje të kontrolleve që mbështesin arkitekturat e sigurisë teknike të rrjetit dhe kontrollet teknike përkatëse, si dhe ato kontrolle jo-teknike dhe kontrollet teknike që janë të zbatueshme jo vetëm për rrjetet, - prezanton mënyrën e arritjes së arkitekturës së sigurisë teknike të rrjetit me cilësi të mirë, dhe aspektet e rrezikut, projektimit dhe kontrollit që lidhen me skenarët tipikë të rrjetit dhe rrjeti & quot; teknologji & quot; fushat (të cilat trajtohen në detaje në pjesët pasuese të ISO / IEC 27033), dhe adreson shkurtimisht çështjet që lidhen me zbatimin dhe funksionimin e kontrolleve të sigurisë së rrjetit, dhe monitorimin dhe rishikimin e vazhdueshëm të zbatimit të tyre. Në përgjithësi, ai ofron një përmbledhje të këtij Standardi Ndërkombëtar dhe një & quot; hartë rrugore & quot; në të gjitha pjesët e tjera.