ISO/IEC 27004
ISO/IEC 27004 માહિતી ટેકનોલોજી-સુરક્ષા તકનીકો-માહિતી સુરક્ષા વ્યવસ્થાપન-માપન. તે માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલી (ISMS) ના ધોરણોના પરિવારનો એક ભાગ છે, જે ISO/IECની સંવેદનશીલ માહિતીને સુરક્ષિત કરવા માટે એક વ્યવસ્થિત અભિગમ છે. તે માહિતી સુરક્ષા (ઇન્ફોસેક) નું સંચાલન કરવા અને સ્થિતિસ્થાપકતા નિર્માણ માટે મજબૂત અભિગમ માટે ધોરણો પૂરા પાડે છે. તે 7 ડિસેમ્બર, 2009ના રોજ પ્રકાશિત થયું હતું અને ડિસેમ્બર 2016માં તેમાં સુધારો કરવામાં આવ્યો હતો. તે હાલમાં પ્રમાણિત નથી અને સ્પેનિશમાં અનુવાદિત નથી. આ ધોરણ ISO/IEC 27000-શ્રેણીમાં દેખાય છે (વધુ માહિતી ISO/IEC 27000 માં મળી શકે છે). ISO/IEC 27004 ધોરણ સંસ્થાઓને ISO/IEC 27001 ની જરૂરિયાતોને પહોંચી વળવા માટે માહિતી સુરક્ષાની કામગીરી અને વ્યવસ્થાપન પ્રણાલીની કાર્યક્ષમતાનું મૂલ્યાંકન કરવામાં મદદ કરવાના હેતુથી માર્ગદર્શિકા પ્રદાન કરે છે. ધોરણ શું સ્થાપિત કરે છે? આ ધોરણ સ્થાપિત કરે છેઃ માહિતી સુરક્ષા કામગીરીનું નિરીક્ષણ અને માપન. પ્રક્રિયાઓ અને નિયંત્રણો સહિત માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલી (ISMS) ની અસરકારકતા પર દેખરેખ અને માપન. દેખરેખ અને માપન પરિણામોનું વિશ્લેષણ અને મૂલ્યાંકન. આ ધોરણ કદને ધ્યાનમાં લીધા વિના તમામ પ્રકારની સંસ્થાઓને લાગુ પડે છે. શરતો અને માળખું આ ધોરણમાં આપવામાં આવેલી શરતો અને વ્યાખ્યાઓ પ્રમાણભૂત ISO/IEC 27000 માં વ્યાખ્યાયિત કરવામાં આવી છે. ISO/IEC 27004 ધોરણની રચના નીચે મુજબ છેઃ તર્ક આધારિત લાક્ષણિકતાઓ-આ વિભાગ અન્ય બાબતોની સાથે, શું મોનિટર કરવું, કોણ અને શું માપવું, ક્યારે મોનિટર કરવું, માપવું અને તેનું મૂલ્યાંકન કરવું તે વ્યાખ્યાયિત કરે છે. પગલાંઓના પ્રકાર-આ વિભાગ બે મુખ્ય પ્રકારનાં પગલાંનું વર્ણન કરે છેઃ કામગીરી અને અસરકારકતા. પ્રક્રિયાઓ-આ વિભાગ અનુસરવાની પ્રક્રિયાઓના પ્રકારોને વ્યાખ્યાયિત કરે છે. તે ઉપરાંત, તેમાં 3 જોડાણ (એ, બી, સી) છેઃ જોડાણ એ-માહિતી સુરક્ષા માપન મોડેલનું વર્ણન કરે છે જેમાં માપન મોડેલના ઘટકોનો સંબંધ અને આઇએસઓ/આઇઇસી 27001 ની આવશ્યકતાઓનો સમાવેશ થાય છે. પરિશિષ્ટ બી-માર્ગદર્શિકા તરીકે ઉપયોગમાં લેવાતા ઉદાહરણોની વિશાળ શ્રેણી પ્રદાન કરે છે. પરિશિષ્ટ સી-વધુ સંપૂર્ણ ઉદાહરણ પૂરું પાડે છે. સંદર્ભો બાહ્ય કડીઓ આઇએસઓ વેબસાઇટ માહિતી ખાતરી ધોરણો 27004