ČSN P ISO/IEC TS 27100 (369771)

Kategorie - podobné normy:

Bezpečnost IT

Anotace textu normy ČSN P ISO/IEC TS 27100 (369771):

Kybernetická bezpečnost představuje široký pojem používaný ve světě odlišným způsobem.

Kybernetická bezpečnost se týká řízení rizik bezpečnosti informací, pokud se informace vyskytují v digitální podobě v počítačích, úložištích a sítích. Mnoho opatření bezpečnosti informací, metod a technik může být použito pro řízení kybernetických rizik.

ISO/IEC 27001 poskytuje požadavky na systémy řízení bezpečnosti informací. ISO/IEC 27001 je zaměřena na bezpečnost informací a související rizika, v prostředí převážně pod kontrolou určité organizace. Kybernetická bezpečnost se zaměřuje na rizika v kybernetickém prostoru, vzájemně propojeném digitálním prostředí, které se může rozšířit napříč organizačními hranicemi a v němž entity sdílejí informace, interagují digitálně a jsou odpovědné za reagování na incidenty kybernetické bezpečnosti.

Tato norma:

• - popisuje kybernetickou bezpečnost a relevantní pojmy, včetně toho, jak se vztahuje k bezpečnosti infor-mací a jak se od ní liší;
• - ustanovuje kontext kybernetické bezpečnosti;
• - nezahrnuje všechny termíny a definice použitelné pro kybernetickou bezpečnost; a
• - neomezuje jiné normy v definování nových termínů souvisejících s kybernetickou bezpečností.

Tato norma platí pro všechny typy a velikosti organizace (např. obchodní společnosti, vládní agentury, nezi-skové organizace)