Staða:
Fellur úr gildi - 20.4.2017Íslenskt heiti:
Upplýsingatækni - Öryggistækni - Stjórnkerfi upplýsingaöryggis - Kröfur Enskt heiti:
IInformation technology - Security techniques - Information security management systems - RequirementsTækninefnd:
ÍST /FUTICS flokkur:
35.04Auglýst:
18.4.2017Umfang (scope):
Þessi alþjóðastaðall hentar fyrirtækjum af öllu tagi (t.d. verslunarfyrirtækjum, ríkisstofnunum og góðgerðarsamtökum). Í þessum alþjóðastaðli eru skilgreindar kröfur við að koma upp, innleiða, starfrækja, vakta, rýna, viðhalda og bæta skjalfest upplýsingaöryggisstjórnkerfi að því er varðar heildar rekstraráhættu fyrirtækisins. Í staðlinum eru tilgreindar kröfur um innleiðingu á öryggisstýringum, sérsniðnum að þörfum einstakra fyrirtækja eða hluta þeirra. Upplýsingaöryggisstjórnkerfið er hannað til þess að tryggja val á nægilegum og hæfilegum öryggisstýringum sem vernda upplýsingaeignir og njóta trausts hjá hagsmunaaðilum. ATHUGASEMD 1: Í þessum alþjóðastaðli hefur orðið „rekstur“ víða merkingu og er notað um starfsemi sem er fyrirtækinu mikilvæg eða er grundvöllurinn fyrir tilvist þess. ATHUGASEMD 2: Í ÍST ISO/IEC 17799 er veitt innleiðingarleiðsögn sem nota má við hönnun stýringa.