Typ produktu |
Česká technická norma (ČSN) |
Označení zákl. dokumentu |
ČSN ISO/IEC 27004 |
Změna/oprava/svazek |
|
Třídicí znak |
369790 |
Katalogové číslo |
87189 |
Název dokumentu |
Informační technologie - Bezpečnostní techniky - Řízení bezpečnosti informací - Měření |
Anglický název |
Information technology - Security techniques - Information security management - Measurement |
Datum vydání |
01.01.2011 |
Datum ukončení platnosti |
01.04.2018 |
Datum účinnosti |
01.02.2011 |
Věstník vydání (měs/rok) |
1/11 |
Věstník zrušení |
|
Způsob vydání |
samostatně tiskem |
Způsob převzetí originálu |
překlad |
Bude přeložena |
Ne |
Použité jazyky |
|
ICS kódy |
35.040 - Soubory znaků a kódování informací
|
Subsektor |
|
Deskriptory |
|
Klíčová slova |
|
Harmonizace/Určení |
Informace o harmonizovaných a určených normách jsou zveřejněny v Databázi harmonizovaných norem
|
Zapracované dokumenty |
Označení | Rok vydání |
ISO/IEC 27004 | 2009 |
|
Změny |
|
Opravy |
|
Nahrazuje dokumenty |
|
Byla nahrazena dokumenty |
Katalogové číslo | Označení | Rok vydání |
504172 | ČSN ISO/IEC 27004 | 2018 |
|
Anotace |
ČSN ISO/IEC 27004 Tato norma poskytuje doporučení pro vývoj a používání metrik a pro měření účinnosti zavedeného systému řízení bezpečnosti informací (ISMS) a účinnosti opatření nebo skupin opatření, jak je uvedeno v ISO/IEC 27001. Implementace těchto doporučení je předmětem programu měření bezpečnosti informací. Program měření bezpečnosti informací zahrnuje procesy rozvoje metrik a měření, provádění měření, analýzu dat a hlášení výsledků měření a dále proces vyhodnocení a zlepšování programu měření bezpečnosti informací. V příloze normy jsou pak uvedeny příklady konceptů měření pro určitá opatření nebo procesy ISMS. Norma má 63 stránek a byla přeložena z anglického originálu. |