ISO/IEC 27004
آئی ایس او/آئی ای سی 27004 انفارمیشن ٹیکنالوجی-سیکیورٹی تکنیک-انفارمیشن سیکیورٹی مینجمنٹ-پیمائش۔ یہ انفارمیشن سیکیورٹی مینجمنٹ سسٹم (آئی ایس ایم ایس) کے معیارات کے ایک خاندان کا حصہ ہے، جو آئی ایس او/آئی ای سی کی حساس معلومات کو محفوظ بنانے کے لیے ایک منظم نقطہ نظر ہے۔ یہ انفارمیشن سیکیورٹی (انفوسیک) کے انتظام اور لچک پیدا کرنے کے لیے ایک مضبوط نقطہ نظر کے لیے معیارات فراہم کرتا ہے۔ اسے 7 دسمبر 2009 کو شائع کیا گیا اور دسمبر 2016 میں اس میں ترمیم کی گئی۔ یہ فی الحال تصدیق شدہ نہیں ہے اور اس کا ہسپانوی میں ترجمہ نہیں کیا گیا ہے۔ یہ معیار آئی ایس او/آئی ای سی 27000 سیریز میں ظاہر ہوتا ہے (مزید معلومات آئی ایس او/آئی ای سی 27000 میں مل سکتی ہیں)۔ آئی ایس او/آئی ای سی 27004 معیار ہدایات فراہم کرتا ہے جس کا مقصد تنظیموں کو آئی ایس او/آئی ای سی 27001 کی ضروریات کو پورا کرنے کے لیے انفارمیشن سیکیورٹی کی کارکردگی اور انتظامی نظام کی کارکردگی کا جائزہ لینے میں مدد کرنا ہے۔ معیار کیا قائم کرتا ہے؟ یہ معیار قائم کرتا ہے: انفارمیشن سیکیورٹی کی کارکردگی کی نگرانی اور پیمائش۔ عمل اور کنٹرول سمیت انفارمیشن سیکیورٹی مینجمنٹ سسٹم (آئی ایس ایم ایس) کی تاثیر کی نگرانی اور پیمائش کرنا۔ نگرانی اور پیمائش کے نتائج کا تجزیہ اور تشخیص۔ یہ معیار سائز سے قطع نظر ہر قسم کی تنظیموں پر لاگو ہوتا ہے۔ شرائط اور ڈھانچہ اس معیار میں دی گئی شرائط اور تعریفیں معیاری آئی ایس او/آئی ای سی 27000 کے اندر بیان کی گئی ہیں۔ آئی ایس او/آئی ای سی 27004 معیار کی تشکیل اس طرح کی گئی ہے: منطقی بنیادی خصوصیات-یہ سیکشن دیگر چیزوں کے علاوہ اس بات کی وضاحت کرتا ہے کہ کس چیز کی نگرانی کی جائے، کس کی اور کس چیز کی پیمائش کی جائے، اس کی نگرانی، پیمائش اور تشخیص کب کی جائے۔ اقدامات کی اقسام-یہ سیکشن دو اہم قسم کے اقدامات کی وضاحت کرتا ہے: کارکردگی اور تاثیر۔ عمل-یہ سیکشن عمل کی اقسام کی وضاحت کرتا ہے۔ اس کے علاوہ، اس میں 3 ضمیمہ (اے، بی، سی) ہیں: ضمیمہ اے-ایک انفارمیشن سیکیورٹی پیمائش ماڈل کی وضاحت کرتا ہے جس میں پیمائش ماڈل کے اجزاء کا تعلق اور آئی ایس او/آئی ای سی 27001 کی ضروریات شامل ہیں۔ ضمیمہ بی-مثالوں کی ایک وسیع رینج فراہم کرتا ہے جو گائیڈ کے طور پر استعمال ہوتی ہیں۔ ضمیمہ سی-ایک مزید مکمل مثال فراہم کرتا ہے۔ حوالہ جات بیرونی روابط آئی ایس او ویب سائٹ انفارمیشن اشورینس معیارات 27004