استاندارد ISO 90006:2013 اکتبر سال 2013 (چندی پیش) به ثبت رسید. این استاندارد می تواند برای تمامی سازمان ها ( سازمان های کوچک، بزرگ، ساده و پیچیده و …) اجرا شود.استاندارد ISO 90006:2013 به عنوان راهنمایی برای یکپارچه سازی استاندارد های ISO 9001:2008 و مدیریت فناوری اطلاعات ( استاندارد های IT ) می تواند مورد استفاده قرار گیرد، این استاندارد برای ارزیابانی که به دنبال یک راهنمایی برای ممیزی سیستم مدیریت یکپارچه ( ISO 9001:2008,ISO 20000-1:2011 ) می باشند، می تواند بسیار مناسب باشد، از طرفی سازمان هایی که در نظر دارند یک سیستم مدیریت یکپارچه از استانداردهای ISO9001وISO20000-1 را پیاده سازی کنند می تواند از الزامات این استاندارد استفاده نمایند .
استاندارد ISO 27033 شیوه هدایت و مدیریت امنیت شبکه را تشریح و توصیف مینمايد. اين استاندارد بصورت يک استاندارد چند بخشی میباشد که از استاندارد ISO 18028 مشتق شده است. بخش اول این استاندارد در سال 2009 منتشر شد که در واقع نسخه تغییر یافته ISO 18028-1 است که در سال 2006 منتشر شده بود.
بخش اول از اين استاندارد شامل موارد زير میباشد:
- پیشنهادات شناسایی، تجزیه ، تحلیل و ریسک امنیت شبکه
- تعریف کامل از بالا به پایین امنیت شبکه
- ارائه مروری بر کنترل های امنیتی برای امنیت شبکه هایی با معماری فنی
- معرفی مسیر معماری امنیت شبکه
- پوشش اجرا و بهره برداری از امنیت شبکه، نظارت مستمر، بررسی و کنترل آن
بخش های مرتبط دیگر :
ISO 27033-2: راهنمایی برای طراحی و پیاده سازی امنیت شبکه
ISO 27033-3: مرجع سناریو های شبکه، ریسکها و تکنیکهای طراحی و کنترل مسائل مهم
ISO 27033-4: تامین امنیت ارتباطات بین شبکه با استفاده از Gateway های امن
ISO 27033-5: تامین امنیت برای شبکه های VPN
ISO 27033-6: همگرایی آدرس های IP
ISO 27033-7: شبکه های بی سیم (wireless)
نقد و بررسی‌ها
هیچ دیدگاهی برای این محصول نوشته نشده است.