ISO/IEC 27004
আইএসও/আইইসি 27004 তথ্য প্রযুক্তি-নিরাপত্তা কৌশল-তথ্য নিরাপত্তা ব্যবস্থাপনা-পরিমাপ। এটি আই. এস. ও/আই. ই. সি-র তথ্য নিরাপত্তা ব্যবস্থাপনা ব্যবস্থার (আই. এস. এম. এস) মানগুলির একটি পরিবারের অংশ, যা সংবেদনশীল তথ্য সুরক্ষিত করার জন্য একটি পদ্ধতিগত পদ্ধতি। এটি তথ্য সুরক্ষা (ইনফোসেক) পরিচালনা এবং স্থিতিস্থাপকতা তৈরির জন্য একটি শক্তিশালী পদ্ধতির জন্য মান প্রদান করে। এটি 2009 সালের 7ই ডিসেম্বর প্রকাশিত হয় এবং 2016 সালের ডিসেম্বরে সংশোধিত হয়। এটি বর্তমানে প্রত্যয়িত নয় এবং স্প্যানিশ ভাষায় অনুবাদ করা হয়নি। এই মানটি আইএসও/আইইসি 27000-সিরিজে প্রদর্শিত হয় (আরও তথ্য আইএসও/আইইসি 27000-এ পাওয়া যাবে)। আইএসও/আইইসি 27004 মানটি আইএসও/আইইসি 27001-এর প্রয়োজনীয়তা পূরণের জন্য তথ্য সুরক্ষার কার্যকারিতা এবং একটি পরিচালন ব্যবস্থার দক্ষতা মূল্যায়নে সংস্থাগুলিকে সহায়তা করার উদ্দেশ্যে নির্দেশিকা সরবরাহ করে। মান কী প্রতিষ্ঠা করে? এই মানটি প্রতিষ্ঠিত করেঃ তথ্য নিরাপত্তা কর্মক্ষমতা পর্যবেক্ষণ ও পরিমাপ করা। প্রক্রিয়া এবং নিয়ন্ত্রণ সহ একটি তথ্য সুরক্ষা পরিচালন ব্যবস্থার (আই. এস. এম. এস) কার্যকারিতা পর্যবেক্ষণ ও পরিমাপ করা। পর্যবেক্ষণ ও পরিমাপের ফলাফলের বিশ্লেষণ ও মূল্যায়ন। এই মানটি আকার নির্বিশেষে সব ধরনের সংস্থার ক্ষেত্রে প্রযোজ্য। শর্তাবলী এবং কাঠামো এই মানদণ্ডে প্রদত্ত শর্তাবলী এবং সংজ্ঞাগুলি আদর্শ আইএসও/আইইসি 27000-এর মধ্যে সংজ্ঞায়িত করা হয়েছে। আইএসও/আইইসি 27004 মানটি নিম্নরূপ গঠন করা হয়েছেঃ লজিক বেস বৈশিষ্ট্য-এই বিভাগটি অন্যান্য বিষয়ের মধ্যে কী পর্যবেক্ষণ করতে হবে, কে এবং কী পরিমাপ করতে হবে, কখন এটি পর্যবেক্ষণ, পরিমাপ এবং মূল্যায়ন করতে হবে তা সংজ্ঞায়িত করে। পরিমাপের প্রকার-এই বিভাগটি দুটি প্রধান ধরনের পরিমাপের বর্ণনা দেয়ঃ কর্মক্ষমতা এবং কার্যকারিতা। প্রক্রিয়া-এই বিভাগটি অনুসরণ করার জন্য প্রক্রিয়াগুলির ধরণগুলি সংজ্ঞায়িত করে। এর পাশাপাশি, এর 3টি সংযোজন রয়েছে (এ, বি, সি): সংযুক্তি এ-একটি তথ্য নিরাপত্তা পরিমাপ মডেল বর্ণনা করে যার মধ্যে পরিমাপ মডেলের উপাদানগুলির সম্পর্ক এবং আইএসও/আইইসি 27001-এর প্রয়োজনীয়তা অন্তর্ভুক্ত রয়েছে। অ্যানেক্স বি-একটি বিস্তৃত উদাহরণ সরবরাহ করে যা একটি গাইড হিসাবে ব্যবহৃত হয়। অ্যানেক্স সি-আরও সম্পূর্ণ উদাহরণ প্রদান করে। তথ্যসূত্র বাইরের লিঙ্ক আইএসও ওয়েবসাইট তথ্য নিশ্চয়তা মান 27004