ISO/IEC 27003
আইএসও/আইইসি 27003 তথ্য প্রযুক্তি-নিরাপত্তা কৌশল-তথ্য নিরাপত্তা ব্যবস্থাপনা ব্যবস্থা-নির্দেশিকা। এটি আই. এস. ও/আই. ই. সি-র তথ্য নিরাপত্তা ব্যবস্থাপনা ব্যবস্থার (আই. এস. এম. এস) মানগুলির একটি পরিবারের অংশ, যা সংবেদনশীল তথ্য সুরক্ষিত করার জন্য একটি পদ্ধতিগত পদ্ধতি। এটি তথ্য সুরক্ষা (ইনফোসেক) পরিচালনা এবং স্থিতিস্থাপকতা তৈরির জন্য একটি শক্তিশালী পদ্ধতির জন্য মান প্রদান করে। এটি 2010 সালের 1লা ফেব্রুয়ারি প্রকাশিত হয় এবং 2017 সালের এপ্রিলে সংশোধিত হয়। এটি বর্তমানে প্রত্যয়িত নয় এবং স্প্যানিশ ভাষায় অনুবাদ করা হয়নি। এই মানটি আইএসও/আইইসি 27000-সিরিজে প্রদর্শিত হয় (আরও তথ্য আইএসও/আইইসি 27000-এ পাওয়া যাবে)। আইএসও/আইইসি 27003 মানটি আইএসও/আইইসি 27001-এর সমস্ত প্রয়োজনীয়তার জন্য নির্দেশিকা প্রদান করে, তবে এতে "পর্যবেক্ষণ, পরিমাপ, বিশ্লেষণ এবং মূল্যায়ন" এবং তথ্য সুরক্ষা ঝুঁকি ব্যবস্থাপনার বিষয়ে বিস্তারিত বিবরণ নেই। এছাড়াও, তাদের সম্পর্কে সুপারিশ, সম্ভাবনা এবং অনুমতি প্রদান করে। তথ্য সুরক্ষার সমস্ত দিক সম্পর্কে সাধারণ নির্দেশনা প্রদান করা এই মানদণ্ডের উদ্দেশ্য নয়। স্ট্যান্ডার্ড কী? এই মানটি সম্পর্কেঃ এই নথিটি আইএসও/আইইসি 27001:2013 সম্পর্কে ব্যাখ্যা এবং নির্দেশনা প্রদান করে। এই মানটি আকার নির্বিশেষে সব ধরনের সংস্থার ক্ষেত্রে প্রযোজ্য। শর্তাবলী এবং কাঠামো এই মানদণ্ডে প্রদত্ত শর্তাবলী এবং সংজ্ঞাগুলি আদর্শ আইএসও/আইইসি 27000-এর মধ্যে সংজ্ঞায়িত করা হয়েছে। আইএসও/আইইসি 27003 মানটি নিম্নরূপ গঠন করা হয়েছেঃ নেতৃত্ব পরিকল্পনা সহায়তা অপারেশন পারফরম্যান্স মূল্যায়ন উন্নতি এর পাশাপাশি, এর 1টি সংযোজন (এ) রয়েছেঃ সংযুক্তি এ-(তথ্যমূলক) নীতি কাঠামো বাহ্যিক রেফারেন্স লিঙ্ক আইএসও/আইইসি 27003:2017 ওয়েবসাইট তথ্য নিশ্চয়তা মান 27003