ISO/IEC 27003
ISO/IEC 27003 માહિતી ટેકનોલોજી-સુરક્ષા તકનીકો-માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલીઓ-માર્ગદર્શન. તે માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલી (ISMS) ના ધોરણોના પરિવારનો એક ભાગ છે, જે ISO/IECની સંવેદનશીલ માહિતીને સુરક્ષિત કરવા માટે એક વ્યવસ્થિત અભિગમ છે. તે માહિતી સુરક્ષા (ઇન્ફોસેક) નું સંચાલન કરવા અને સ્થિતિસ્થાપકતા નિર્માણ માટે મજબૂત અભિગમ માટે ધોરણો પૂરા પાડે છે. તે 1 ફેબ્રુઆરી, 2010ના રોજ પ્રકાશિત થયું હતું અને એપ્રિલ 2017માં તેમાં સુધારો કરવામાં આવ્યો હતો. તે હાલમાં પ્રમાણિત નથી અને સ્પેનિશમાં અનુવાદિત નથી. આ ધોરણ ISO/IEC 27000-શ્રેણીમાં દેખાય છે (વધુ માહિતી ISO/IEC 27000 માં મળી શકે છે). ISO/IEC 27003 ધોરણ ISO/IEC 27001 ની તમામ જરૂરિયાતો માટે માર્ગદર્શન પૂરું પાડે છે, પરંતુ તેમાં "દેખરેખ, માપન, વિશ્લેષણ અને મૂલ્યાંકન" અને માહિતી સુરક્ષા જોખમ વ્યવસ્થાપન સંબંધિત વિગતવાર વર્ણન નથી. ઉપરાંત, તેમના સંબંધમાં ભલામણો, શક્યતાઓ અને પરવાનગીઓ પ્રદાન કરે છે. આ ધોરણનો હેતુ માહિતી સુરક્ષાના તમામ પાસાઓ પર સામાન્ય માર્ગદર્શન આપવાનો નથી. ધોરણ શું છે? આ ધોરણ આ વિશે છેઃ આ દસ્તાવેજ ISO/IEC 27001:2013 પર સમજૂતી અને માર્ગદર્શન પૂરું પાડે છે. આ ધોરણ કદને ધ્યાનમાં લીધા વિના તમામ પ્રકારની સંસ્થાઓને લાગુ પડે છે. શરતો અને માળખું આ ધોરણમાં આપવામાં આવેલી શરતો અને વ્યાખ્યાઓ પ્રમાણભૂત ISO/IEC 27000 માં વ્યાખ્યાયિત કરવામાં આવી છે. આઇ. એસ. ઓ./આઇ. ઇ. સી. 27003 ધોરણની રચના નીચે મુજબ છેઃ નેતૃત્વ આયોજન સમર્થન કામગીરી પ્રદર્શન મૂલ્યાંકન સુધારણા તે ઉપરાંત, તેમાં 1 જોડાણ (એ) છેઃ જોડાણ એ-(માહિતીપ્રદ) નીતિ માળખું બાહ્ય સંદર્ભો આઇએસઓ/આઇઇસી <આઇડી1> વેબસાઇટ માહિતી ખાતરી ધોરણો 27003 સાથે જોડાય છે.