ISO/IEC 27003
आई. एस. ओ./आई. ई. सी. 27003 सूचना प्रौद्योगिकी-सुरक्षा तकनीक-सूचना सुरक्षा प्रबंधन प्रणाली-मार्गदर्शन। यह सूचना सुरक्षा प्रबंधन प्रणाली (आईएसएमएस) के मानकों के एक परिवार का हिस्सा है, जो आईएसओ/आईईसी की संवेदनशील जानकारी को सुरक्षित करने के लिए एक व्यवस्थित दृष्टिकोण है। यह सूचना सुरक्षा (इन्फोसेक) के प्रबंधन और लचीलापन बनाने के लिए एक मजबूत दृष्टिकोण के लिए मानक प्रदान करता है। यह 1 फरवरी, 2010 को प्रकाशित हुआ था और अप्रैल 2017 में संशोधित किया गया था। यह वर्तमान में प्रमाणित नहीं है और इसका स्पेनिश में अनुवाद नहीं किया गया है। यह मानक आई. एस. ओ./आई. ई. सी. 27000-श्रृंखला में दिखाई देता है (अधिक जानकारी आई. एस. ओ./आई. ई. सी. 27000 में पाई जा सकती है)। आई. एस. ओ./आई. ई. सी. 27003 मानक आई. एस. ओ./आई. ई. सी. 27001 की सभी आवश्यकताओं के लिए मार्गदर्शन प्रदान करता है, लेकिन इसमें "निगरानी, माप, विश्लेषण और मूल्यांकन" और सूचना सुरक्षा जोखिम प्रबंधन के बारे में विस्तृत विवरण नहीं है। साथ ही, उनके संबंध में सिफारिशें, संभावनाएं और अनुमतियां प्रदान करता है। इस मानक का उद्देश्य सूचना सुरक्षा के सभी पहलुओं पर सामान्य मार्गदर्शन प्रदान करना नहीं है। मानक किस बारे में है? यह मानक इस बारे में हैः यह दस्तावेज़ आई. एस. ओ./आई. ई. सी. 27001:2013 पर स्पष्टीकरण और मार्गदर्शन प्रदान करता है। यह मानक आकार की परवाह किए बिना सभी प्रकार के संगठनों पर लागू होता है। नियम और संरचना इस मानक में दिए गए नियम और परिभाषाएं मानक आईएसओ/आईईसी 27000 के भीतर परिभाषित की गई हैं। आई. एस. ओ./आई. ई. सी. 27003 मानक निम्नलिखित रूप में संरचित हैः नेतृत्व योजना समर्थन संचालन प्रदर्शन मूल्यांकन सुधार इसके अलावा, इसमें 1 अनुलग्नक (ए) हैः अनुलग्नक ए-(सूचनात्मक) नीति ढांचा बाहरी संदर्भ लिंक आई. एस. ओ./आई. ई. सी. 27003:2017 वेबसाइट सूचना आश्वासन मानक 27003