SRPS ISO/IEC TS 27008:2019

Informacione tehnologije – Tehnike bezbednosti – Uputstva za ocenjivanje kontrola bezbednosti informacija

Information technology — Security techniques — Guidelines for the assessment of information security controls

Apstrakt

Ovaj dokument pruža smernice za pregled i ocenjivanje implementacije i funkcionisanja kontrola bezbednosti informacija, uključujući tehničko ocenjivanje kontrola informacionog sistema, u skladu sa utvrđenim zahtevima organizacije za informacionu bezbednost, uključujući tehničku usklađenost sa kriterijumima ocenjivanja zasnovanim na zahtevima organizacije za bezbednost informacija.

Ovaj dokument nudi smernice za preispitivanje i ocenjivanje kontrola bezbednosti informacija kojim se upravlja putem sistema menadžmenta bezbednošću informacija koji je utvrđen u ISO/IEC 27001.

Primenljiv je na sve vrste i veličine organizacija, uključujući javna i privatna preduzeća, vladine subjekte i neprofitne organizacije koje vrše preispitivanje bezbednosti informacija i provere tehničke usklađenosti.