ČSN P ISO/IEC TS 27100 (369771)

Annotation of standard text ČSN P ISO/IEC TS 27100 (369771):

Kybernetická bezpečnost představuje široký pojem používaný ve světě odlišným způsobem. Kybernetická bezpečnost se týká řízení rizik bezpečnosti informací, pokud se informace vyskytují v digitální podobě v počítačích, úložištích a sítích. Mnoho opatření bezpečnosti informací, metod a technik může být použito pro řízení kybernetických rizik. ISO/IEC 27001 poskytuje požadavky na systémy řízení bezpečnosti informací. ISO/IEC 27001 je zaměřena na bezpečnost informací a související rizika, v prostředí převážně pod kontrolou určité organizace. Kybernetická bezpečnost se zaměřuje na rizika v kybernetickém prostoru, vzájemně propojeném digitálním prostředí, které se může rozšířit napříč organizačními hranicemi a v němž entity sdílejí informace, interagují digitálně a jsou odpovědné za reagování na incidenty kybernetické bezpečnosti. Tato norma: - popisuje kybernetickou bezpečnost a relevantní pojmy, včetně toho, jak se vztahuje k bezpečnosti infor-mací a jak se od ní liší; - ustanovuje kontext kybernetické bezpečnosti; - nezahrnuje všechny termíny a definice použitelné pro kybernetickou bezpečnost; a - neomezuje jiné normy v definování nových termínů souvisejících s kybernetickou bezpečností. Tato norma platí pro všechny typy a velikosti organizace (např. obchodní společnosti, vládní agentury, nezi-skové organizace)