ISO/IEC 27003
ஐஎஸ்ஓ/ஐஇசி 27003 தகவல் தொழில்நுட்பம்-பாதுகாப்பு நுட்பங்கள்-தகவல் பாதுகாப்பு மேலாண்மை அமைப்புகள்-வழிகாட்டுதல். இது தகவல் பாதுகாப்பு மேலாண்மை அமைப்பின் (ஐ. எஸ். எம். எஸ்) தரங்களின் குடும்பத்தின் ஒரு பகுதியாகும், இது ஐ. எஸ். ஓ/ஐ. இ. சி இன் முக்கியமான தகவல்களைப் பாதுகாப்பதற்கான ஒரு முறையான அணுகுமுறையாகும். தகவல் பாதுகாப்பை (இன்ஃபோசெக்) நிர்வகிப்பதற்கும், பின்னடைவை உருவாக்குவதற்கும் ஒரு வலுவான அணுகுமுறைக்கான தரங்களை இது வழங்குகிறது. இது பிப்ரவரி 1,2010 அன்று வெளியிடப்பட்டு, ஏப்ரல் 2017 இல் திருத்தப்பட்டது. இது தற்போது சான்றளிக்கப்படவில்லை மற்றும் ஸ்பானிஷ் மொழியில் மொழிபெயர்க்கப்படவில்லை. இந்த தரநிலை ஐஎஸ்ஓ/ஐஇசி 27000-தொடரில் தோன்றுகிறது (மேலும் தகவல்களை ஐஎஸ்ஓ/ஐஇசி 27000 இல் காணலாம்). ஐஎஸ்ஓ/ஐஇசி 27003 தரநிலை ஐஎஸ்ஓ/ஐஇசி 27001 இன் அனைத்து தேவைகளுக்கும் வழிகாட்டுதல்களை வழங்குகிறது, ஆனால் இது "கண்காணிப்பு, அளவீடு, பகுப்பாய்வு மற்றும் மதிப்பீடு" மற்றும் தகவல் பாதுகாப்பு இடர் மேலாண்மை தொடர்பான விரிவான விளக்கங்களைக் கொண்டிருக்கவில்லை. மேலும், அவை தொடர்பான பரிந்துரைகள், சாத்தியக்கூறுகள் மற்றும் அனுமதிகளை வழங்குகிறது. தகவல் பாதுகாப்பின் அனைத்து அம்சங்களிலும் பொதுவான வழிகாட்டுதல்களை வழங்குவது இந்த தரநிலையின் நோக்கம் அல்ல. தரநிலையைப் பற்றி என்ன? இந்த தரநிலை பற்றிஃ இந்த ஆவணம் ISO/IEC 27001:2013 பற்றிய விளக்கத்தையும் வழிகாட்டுதலையும் வழங்குகிறது. இந்த தரநிலை அளவைப் பொருட்படுத்தாமல் அனைத்து வகையான நிறுவனங்களுக்கும் பொருந்தும். விதிமுறைகள் மற்றும் கட்டமைப்பு இந்த தரத்தில் கொடுக்கப்பட்டுள்ள விதிமுறைகள் மற்றும் வரையறைகள் தரமான ஐ. எஸ். ஓ/ஐ. இ. சி 27000 க்குள் வரையறுக்கப்பட்டுள்ளன. ஐஎஸ்ஓ/ஐஇசி 27003 தரநிலை பின்வருமாறு கட்டமைக்கப்பட்டுள்ளதுஃ தலைமைத்துவ திட்டமிடல் ஆதரவு செயல்பாட்டு செயல்திறன் மதிப்பீடு மேம்பாடு அதனுடன் கூடுதலாக, இது 1 இணைப்பை (ஏ) கொண்டுள்ளதுஃ இணைப்பு ஏ-(தகவல்) கொள்கை கட்டமைப்பு வெளிப்புற குறிப்புகள் இணைப்புகள் ஐஎஸ்ஓ/ஐஇசி 27003:2017 வலைத்தள தகவல் உத்தரவாத தரநிலைகள் 27003