ISO/IEC 27004
आईएसओ/आईईसी 27004 सूचना प्रौद्योगिकी-सुरक्षा तकनीक-सूचना सुरक्षा प्रबंधन-मापन। यह सूचना सुरक्षा प्रबंधन प्रणाली (आईएसएमएस) के मानकों के एक परिवार का हिस्सा है, जो आईएसओ/आईईसी की संवेदनशील जानकारी को सुरक्षित करने के लिए एक व्यवस्थित दृष्टिकोण है। यह सूचना सुरक्षा (इन्फोसेक) के प्रबंधन और लचीलापन बनाने के लिए एक मजबूत दृष्टिकोण के लिए मानक प्रदान करता है। इसे 7 दिसंबर 2009 को प्रकाशित किया गया था और दिसंबर 2016 में संशोधित किया गया था। यह वर्तमान में प्रमाणित नहीं है और इसका स्पेनिश में अनुवाद नहीं किया गया है। यह मानक आई. एस. ओ./आई. ई. सी. 27000-श्रृंखला में दिखाई देता है (अधिक जानकारी आई. एस. ओ./आई. ई. सी. 27000 में पाई जा सकती है)। आई. एस. ओ./आई. ई. सी. 27004 मानक आई. एस. ओ./आई. ई. सी. 27001 की आवश्यकताओं को पूरा करने के लिए सूचना सुरक्षा के प्रदर्शन और प्रबंधन प्रणाली की दक्षता का मूल्यांकन करने में संगठनों की सहायता करने के उद्देश्य से दिशानिर्देश प्रदान करता है। मानक क्या स्थापित करता है? यह मानक स्थापित करता हैः सूचना सुरक्षा प्रदर्शन की निगरानी और माप। प्रक्रियाओं और नियंत्रणों सहित सूचना सुरक्षा प्रबंधन प्रणाली (आई. एस. एम. एस.) की प्रभावशीलता की निगरानी और मापन। निगरानी और मापन परिणामों का विश्लेषण और मूल्यांकन। यह मानक आकार की परवाह किए बिना सभी प्रकार के संगठनों पर लागू होता है। नियम और संरचना इस मानक में दिए गए नियम और परिभाषाएं मानक आईएसओ/आईईसी 27000 के भीतर परिभाषित की गई हैं। आई. एस. ओ./आई. ई. सी. 27004 मानक निम्नलिखित रूप में संरचित हैः तर्क आधार विशेषताएँ-यह खंड अन्य बातों के अलावा, क्या निगरानी करनी है, किसे और क्या मापना है, कब निगरानी करनी है, मापना है और मूल्यांकन करना है, यह परिभाषित करता है। उपायों के प्रकार-यह खंड दो मुख्य प्रकार के उपायों का वर्णन करता हैः प्रदर्शन और प्रभावशीलता। प्रक्रियाएँ-यह खंड अनुसरण की जाने वाली प्रक्रियाओं के प्रकारों को परिभाषित करता है। इसके अलावा, इसमें 3 अनुलग्नक (ए, बी, सी) हैंः अनुलग्नक ए-एक सूचना सुरक्षा माप मॉडल का वर्णन करता है जिसमें माप मॉडल के घटकों का संबंध और आईएसओ/आईईसी 27001 की आवश्यकताएं शामिल हैं। अनुलग्नक बी-उदाहरणों की एक विस्तृत श्रृंखला प्रदान करता है जिनका उपयोग एक मार्गदर्शक के रूप में किया जाता है। अनुलग्नक सी-एक अधिक पूर्ण उदाहरण प्रदान करता है। संदर्भ बाहरी लिंक आईएसओ वेबसाइट सूचना आश्वासन मानक 27004