ISO/IEC 27003
آئی ایس او/آئی ای سی 27003 انفارمیشن ٹیکنالوجی-سیکیورٹی تکنیک-انفارمیشن سیکیورٹی مینجمنٹ سسٹم-گائیڈنس۔ یہ انفارمیشن سیکیورٹی مینجمنٹ سسٹم (آئی ایس ایم ایس) کے معیارات کے ایک خاندان کا حصہ ہے، جو آئی ایس او/آئی ای سی کی حساس معلومات کو محفوظ بنانے کے لیے ایک منظم نقطہ نظر ہے۔ یہ انفارمیشن سیکیورٹی (انفوسیک) کے انتظام اور لچک پیدا کرنے کے لیے ایک مضبوط نقطہ نظر کے لیے معیارات فراہم کرتا ہے۔ اسے یکم فروری 2010 کو شائع کیا گیا تھا اور اپریل 2017 میں اس میں ترمیم کی گئی تھی۔ یہ فی الحال تصدیق شدہ نہیں ہے اور اس کا ہسپانوی میں ترجمہ نہیں کیا گیا ہے۔ یہ معیار آئی ایس او/آئی ای سی 27000 سیریز میں ظاہر ہوتا ہے (مزید معلومات آئی ایس او/آئی ای سی 27000 میں مل سکتی ہیں)۔ آئی ایس او/آئی ای سی 27003 معیار آئی ایس او/آئی ای سی 27001 کی تمام ضروریات کے لیے رہنمائی فراہم کرتا ہے، لیکن اس میں "نگرانی، پیمائش، تجزیہ اور تشخیص" اور انفارمیشن سیکیورٹی رسک مینجمنٹ کے حوالے سے تفصیلی وضاحت نہیں ہے۔ نیز، ان کے سلسلے میں سفارشات، امکانات اور اجازتات فراہم کرتا ہے۔ اس معیار کا مقصد معلومات کی حفاظت کے تمام پہلوؤں پر عمومی رہنمائی فراہم کرنا نہیں ہے۔ معیار کس بارے میں ہے؟ یہ معیار اس بارے میں ہے: یہ دستاویز آئی ایس او/آئی ای سی 27001:2013 پر وضاحت اور رہنمائی فراہم کرتا ہے۔ یہ معیار سائز سے قطع نظر ہر قسم کی تنظیموں پر لاگو ہوتا ہے۔ شرائط اور ڈھانچہ اس معیار میں دی گئی شرائط اور تعریفیں معیاری آئی ایس او/آئی ای سی 27000 کے اندر بیان کی گئی ہیں۔ آئی ایس او/آئی ای سی 27003 معیار کی تشکیل مندرجہ ذیل ہے: لیڈرشپ پلاننگ سپورٹ آپریشن پرفارمنس ایویلیوایشن امپروومنٹ اس کے علاوہ، اس میں 1 ضمیمہ (اے) ہے: ضمیمہ اے-(معلوماتی) پالیسی فریم ورک بیرونی حوالہ جات لنک آئی ایس او/آئی ای سی 27003:2017 ویب سائٹ انفارمیشن اشورینس معیارات 27003