ISO/IEC 27004
ஐஎஸ்ஓ/ஐஇசி 27004 தகவல் தொழில்நுட்பம்-பாதுகாப்பு நுட்பங்கள்-தகவல் பாதுகாப்பு மேலாண்மை-அளவீடு. இது தகவல் பாதுகாப்பு மேலாண்மை அமைப்பின் (ஐ. எஸ். எம். எஸ்) தரங்களின் குடும்பத்தின் ஒரு பகுதியாகும், இது ஐ. எஸ். ஓ/ஐ. இ. சி இன் முக்கியமான தகவல்களைப் பாதுகாப்பதற்கான ஒரு முறையான அணுகுமுறையாகும். தகவல் பாதுகாப்பை (இன்ஃபோசெக்) நிர்வகிப்பதற்கும், பின்னடைவை உருவாக்குவதற்கும் ஒரு வலுவான அணுகுமுறைக்கான தரங்களை இது வழங்குகிறது. இது டிசம்பர் 7,2009 அன்று வெளியிடப்பட்டு டிசம்பர் 2016 இல் திருத்தப்பட்டது. இது தற்போது சான்றளிக்கப்படவில்லை மற்றும் ஸ்பானிஷ் மொழியில் மொழிபெயர்க்கப்படவில்லை. இந்த தரநிலை ஐஎஸ்ஓ/ஐஇசி 27000-தொடரில் தோன்றுகிறது (மேலும் தகவல்களை ஐஎஸ்ஓ/ஐஇசி 27000 இல் காணலாம்). ஐஎஸ்ஓ/ஐஇசி 27004 தரநிலை ஐஎஸ்ஓ/ஐஇசி 27001 இன் தேவைகளைப் பூர்த்தி செய்வதற்காக தகவல் பாதுகாப்பின் செயல்திறன் மற்றும் மேலாண்மை அமைப்பின் செயல்திறனை மதிப்பீடு செய்ய நிறுவனங்களுக்கு உதவும் நோக்கில் வழிகாட்டுதல்களை வழங்குகிறது. தரநிலைகள் எதை நிறுவுகின்றன? இந்த தரநிலை நிறுவுகிறதுஃ தகவல் பாதுகாப்பு செயல்திறனைக் கண்காணித்தல் மற்றும் அளவிடுதல். செயல்முறைகள் மற்றும் கட்டுப்பாடுகள் உட்பட தகவல் பாதுகாப்பு மேலாண்மை அமைப்பின் (ஐ. எஸ். எம். எஸ்) செயல்திறனைக் கண்காணித்தல் மற்றும் அளவிடுதல். கண்காணிப்பு மற்றும் அளவீட்டு முடிவுகளின் பகுப்பாய்வு மற்றும் மதிப்பீடு. இந்த தரநிலை அளவைப் பொருட்படுத்தாமல் அனைத்து வகையான நிறுவனங்களுக்கும் பொருந்தும். விதிமுறைகள் மற்றும் கட்டமைப்பு இந்த தரத்தில் கொடுக்கப்பட்டுள்ள விதிமுறைகள் மற்றும் வரையறைகள் தரமான ஐ. எஸ். ஓ/ஐ. இ. சி 27000 க்குள் வரையறுக்கப்பட்டுள்ளன. ஐஎஸ்ஓ/ஐஇசி 27004 தரநிலை பின்வருமாறு கட்டமைக்கப்பட்டுள்ளதுஃ தர்க்க அடிப்படை பண்புகள்-இந்த பிரிவு மற்றவற்றுடன், எதைக் கண்காணிக்க வேண்டும், யார், எதை அளவிட வேண்டும், எப்போது கண்காணிக்க வேண்டும், அளவிட வேண்டும் மற்றும் மதிப்பீடு செய்ய வேண்டும் என்பதை வரையறுக்கிறது. நடவடிக்கைகளின் வகைகள்-இந்த பிரிவு இரண்டு முக்கிய வகையான நடவடிக்கைகளை விவரிக்கிறதுஃ செயல்திறன் மற்றும் செயல்திறன். செயல்முறைகள்-இந்தப் பிரிவு பின்பற்ற வேண்டிய செயல்முறைகளின் வகைகளை வரையறுக்கிறது. இது தவிர, இது 3 இணைப்புகளைக் கொண்டுள்ளது (ஏ, பி, சி): இணைப்பு ஏ-அளவீட்டு மாதிரியின் கூறுகளின் உறவு மற்றும் ஐஎஸ்ஓ/ஐஇசி 27001 இன் தேவைகளை உள்ளடக்கிய ஒரு தகவல் பாதுகாப்பு அளவீட்டு மாதிரியை விவரிக்கிறது. இணைப்பு பி-ஒரு வழிகாட்டியாகப் பயன்படுத்தப்படும் பரந்த அளவிலான எடுத்துக்காட்டுகளை வழங்குகிறது. இணைப்பு சி-இன்னும் முழுமையான உதாரணத்தை வழங்குகிறது. குறிப்புகள் வெளிப்புற இணைப்புகள் ஐஎஸ்ஓ வலைத்தள தகவல் உத்தரவாத தரநிலைகள் 27004