La norma ISO/IEC 27032 "Information technology — Security techniques — Guidelines for cybersecurity", in italiano "Tecnologia dell'informazione — Tecniche di sicurezza — Linee guida per la sicurezza informatica (Cyber security)", è una norma internazionale che fornisce indicazioni per migliorare lo stato di sicurezza informatica, tracciando gli aspetti unici di tale attività e le sue dipendenze da altri domini di sicurezza, in particolare: informazioni di sicurezza, sicurezza della rete, sicurezza internet, e protezione dell'infrastruttura di informazioni critiche (CIIP). Copre le pratiche di sicurezza di base per le parti interessate nel cyberspazio.
Questo standard internazionale prevede: una panoramica di Cybersecurity, una spiegazione della relazione tra Cybersecurity e altri tipi di sicurezza, una definizione delle parti interessate e una descrizione dei loro ruoli in Cybersecurity, guida per affrontare problemi comuni di Cybersecurity, e un quadro per consentire alle parti interessate di collaborare alla risoluzione dei problemi di sicurezza informatica.
Storia La ISO/IEC 27032 è stata sviluppata dall'ISO/IEC JTC1/SC 27 IT Security techniques, ed è stata pubblicata per la prima volta nel luglio 2012.
L'ISO/IEC JTC1/SC27 è stato costituito nell'anno 1989.
Principali requisiti della norma La ISO/IEC 27032 adotta uno schema in 5 capitoli nella seguente suddivisione: Scopo Applicabilità Norme di riferimento Termini e definizioni Termini abbreviati Panoramica Parti Interessate (Stakeholder) nel Cyberspazio Attività nel Cyberspazio Minacce contro la sicurezza del Cyberspazio Ruoli delle Parti Interessate in Cybersecurity Linee guida per le Parti Interessate Controlli di Cybersecurity Quadro di condivisione e coordinamento delle informazioni
Note
Voci correlate Standard di sicurezza informatica Commissione elettrotecnica internazionale Lista di standard ISO Comitato europeo di normazione (CEN) Ente nazionale italiano di unificazione (UNI) Norma tecnica
Collegamenti esterni ISO/IEC 27032—Tecnologia dell'informazione - Tecniche di sicurezza - Linee guida per la sicurezza informatica (Cyber security) ISO/IEC JTC 1/SC 27—IT Security techniques.
27032 Categoria:Standard di sicurezza informatica