SRPS ISO/IEC 27036-4:2019

Informacione tehnologije – Tehnike bezbednosti – Bezbednost informacija u odnosima sa isporučiocima – Deo 4: Smernice za bezbednost usluga u klaudu

Information technology — Security techniques — Information security for supplier relationships — Part 4: Guidelines for security of cloud services

Apstrakt

Ovaj standard pruža korisnicima i provajderima usluga u klaudu uputstvo za:
a) postizanje uvida u rizike bezbednosti informacija koji su povezani sa korišćenjem usluga u klaudu i efikasno upravljanje tim rizicima, i
b) reagovanje na rizike specifične za nabavku ili pružanje klaud usluga koje mogu imati uticaj na bezbednost informacija organizacija koje koriste ove usluge.
Ne uključuje pitanja menadžmenta kontinuitetom poslovanja/otpornosti koja su uključena u lanac snabdevanja ICT-a. ISO/IEC 27031 se bavi kontinuitetom poslovanja.
Predmet i područje primene ovog standarda je definisanje smernica koje podržavaju implementaciju menadžmenta bezbednošću informacija za korišćenje usluga u klaudu.