13 nov. 2011

Normes ISO en matière Sécurité de l’Information

Les normes ci dessous qui sous-tendent la gestion de la sécurité de l'information sont déterminant dans la définition de la politique sécurité de l’information d'une trés petite entreprise, d'une organisation, d'une ville, ...



BS7799 : Les exigences pour le management de la sécurité de l’information, Norme britannique crée en 1995.
BS7799-1 : Pratique pour la gestion de la Sécurité de l'Information
BS7799-2 : Management des Systèmes de Sécurité de l'Information
ISO 177999 : Prise en compte additionnel de la politique de sécurité, l’organisation de la sécurité, la sécurité du personnel, le contrôle d’accès, le développement, la maintenance etc
ISO/IEC 27001 : Système de management de la sécurité de l'information (SMSI) (en vigueur)
ISO/IEC 27002 : Renumérotation de l’ISO 17799 (2007)
ISO/IEC 27003 : Implémentation (en développement)
ISO/IEC 27004 : Métriques et mesures (en développement)
ISO/IEC 27005 : Management du risque (ISO 13335-2)
ISO/IEC 27799 : ISO 17799 pour la santé (en développement)

Aucun commentaire: