Standardizace informační bezpečnosti: Porovnání verzí
| (Není zobrazeno 10 mezilehlých verzí od 4 dalších uživatelů.) | |||
| Řádek 1: | Řádek 1: | ||
| + | Pokusy o jistou úroveň standardizace informační bezpečnosti a to především jejího hodnocení započaly již v 80. letech. V současnosti jsou ošetřena celou řadou ISO norem (ISO 27000). | ||
| + | |||
==Orange book== | ==Orange book== | ||
Jako první dokument popisující standarty informační bezpečnosti byla vydána norma ministerstva obrany Spojených států amerických TCSEC (Trusted computer system evaluation criteria). Tato norma (zvaná téže jako Orange book) stanoví základní požadavky pro hodnocení, klasifikaci a výběr počítačových systémů vhodných pro ukládání citlivých informací. Byla vydána v roce 1983, a v roce 1985 doplněna. Původně vznikla k vojenským účelům. | Jako první dokument popisující standarty informační bezpečnosti byla vydána norma ministerstva obrany Spojených států amerických TCSEC (Trusted computer system evaluation criteria). Tato norma (zvaná téže jako Orange book) stanoví základní požadavky pro hodnocení, klasifikaci a výběr počítačových systémů vhodných pro ukládání citlivých informací. Byla vydána v roce 1983, a v roce 1985 doplněna. Původně vznikla k vojenským účelům. | ||
| Řádek 11: | Řádek 13: | ||
==Common criteria== | ==Common criteria== | ||
Common criteria (celým názvem Common criteria for information technology security evaluation, zkracováno jako "CC") je mezinárodní standard (ISO/IEC 15408) určující certifikaci informační bezpečnosti. Vznikl jako výsledek harmonizace TCSEC, ITSEC a CTCPEC. | Common criteria (celým názvem Common criteria for information technology security evaluation, zkracováno jako "CC") je mezinárodní standard (ISO/IEC 15408) určující certifikaci informační bezpečnosti. Vznikl jako výsledek harmonizace TCSEC, ITSEC a CTCPEC. | ||
| − | Cílem CC je provádění bezpečnostních hodnocení informačních technologií, produktů a ochranných profilů na jednotné a vysoké úrovni. <ref>NATIONAL INFORMATION ASSURANCE PARTNERSHIP. Common Criteria [online]. 2015 [cit. 2015-06-09]. Dostupné z: https://www.commoncriteriaportal.org/</ref> | + | Cílem CC je provádění bezpečnostních hodnocení informačních technologií, produktů a ochranných profilů na jednotné a vysoké úrovni. Princip hodnocení probíhá na přidělování úrovně bezpečnosti EAL (Evaluation Assurance Level). <ref>NATIONAL INFORMATION ASSURANCE PARTNERSHIP. Common Criteria [online]. 2015 [cit. 2015-06-09]. Dostupné z: https://www.commoncriteriaportal.org/</ref> |
| + | |||
| + | ==Normy ISO/IEC 27000<ref>BUDÍN, Emil. Využití automatizovaných nástrojů pro řízení bezpečnosti informací dle norem | ||
| + | řady ČSN ISO/IEC 27000. Brno, 2014. Diplomová práce. Masarykova univerzita, Filozofická | ||
| + | fakulta, Ústav české literatury a knihovnictví, Kabinet informačních studií a knihovnictví. | ||
| + | Vedoucí práce PhDr. Petr Škyřík, Ph.D</ref>== | ||
| + | ISO normy upravující požadavky, návody a doporučení týkající se informační bezpečnosti jsou uspořádány v řadě 27000. | ||
| + | Základní normy jsou č.1 a 2. Norma ISO 27001 ( Information technology - Security techniques - Information security management systems - Requirements) poskytuje model pro zavedení efektivního systému řízení bezpečnosti informací (ISMS) v organizaci a norma ISO 27002 (Information technology - Security techniques - Code of practice for information security management) ji doplňuje. Obě normy jsou úzce propojeny, každá z nich však plní jinou roli. Zatímco norma ISO 27002 poskytuje podrobný přehled (katalog) bezpečnostních opatření, které mohou být vybrány při budování ISMS, norma ISO 27001 specifikuje požadavky na to jak ISMS v organizaci správně zavést. Případná certifikace ISMS pak probíhá podle ISO 27001.<ref>Řada norem ISO/IEC 27000. <i>Řada norem ISO/IEC 27000</i> [online]. 2015 [cit. 2015-06-09]. Dostupné z: http://www.iso27000.cz/</ref> | ||
| + | |||
| + | ==Odkazy== | ||
| + | ===Reference=== | ||
| + | |||
| + | <references></references> | ||
| + | |||
| + | [[Kategorie: Informační studia a knihovnictví]] | ||
| + | [[Kategorie:Vydavatelství / nakladatelství a legislativní otázky]] | ||
| + | [[Kategorie:Hesla k opravě UISK]] | ||
Aktuální verze z 21. 10. 2018, 12:34
Pokusy o jistou úroveň standardizace informační bezpečnosti a to především jejího hodnocení započaly již v 80. letech. V současnosti jsou ošetřena celou řadou ISO norem (ISO 27000).
Obsah
Orange book
Jako první dokument popisující standarty informační bezpečnosti byla vydána norma ministerstva obrany Spojených států amerických TCSEC (Trusted computer system evaluation criteria). Tato norma (zvaná téže jako Orange book) stanoví základní požadavky pro hodnocení, klasifikaci a výběr počítačových systémů vhodných pro ukládání citlivých informací. Byla vydána v roce 1983, a v roce 1985 doplněna. Původně vznikla k vojenským účelům.
ITSEC
Evropským ekvivalentem TCSEC je ITSEC (Information Technology Security Evaluation Criteria). Byla vydána v roce 1990 ve Velké Británii, Nizozemsku, Francii a Německu. K této dohodě se posléze přidaly i další evropské země.
CTCPEC
CTCPEC (Canadian Trusted Computer Product Evaluation Criteria) je ekvivalent pro TCSEC a CTCPEC kanadské provenience.
Common criteria
Common criteria (celým názvem Common criteria for information technology security evaluation, zkracováno jako "CC") je mezinárodní standard (ISO/IEC 15408) určující certifikaci informační bezpečnosti. Vznikl jako výsledek harmonizace TCSEC, ITSEC a CTCPEC. Cílem CC je provádění bezpečnostních hodnocení informačních technologií, produktů a ochranných profilů na jednotné a vysoké úrovni. Princip hodnocení probíhá na přidělování úrovně bezpečnosti EAL (Evaluation Assurance Level). [1]
Normy ISO/IEC 27000[2]
ISO normy upravující požadavky, návody a doporučení týkající se informační bezpečnosti jsou uspořádány v řadě 27000. Základní normy jsou č.1 a 2. Norma ISO 27001 ( Information technology - Security techniques - Information security management systems - Requirements) poskytuje model pro zavedení efektivního systému řízení bezpečnosti informací (ISMS) v organizaci a norma ISO 27002 (Information technology - Security techniques - Code of practice for information security management) ji doplňuje. Obě normy jsou úzce propojeny, každá z nich však plní jinou roli. Zatímco norma ISO 27002 poskytuje podrobný přehled (katalog) bezpečnostních opatření, které mohou být vybrány při budování ISMS, norma ISO 27001 specifikuje požadavky na to jak ISMS v organizaci správně zavést. Případná certifikace ISMS pak probíhá podle ISO 27001.[3]
Odkazy
Reference
- ↑ NATIONAL INFORMATION ASSURANCE PARTNERSHIP. Common Criteria [online]. 2015 [cit. 2015-06-09]. Dostupné z: https://www.commoncriteriaportal.org/
- ↑ BUDÍN, Emil. Využití automatizovaných nástrojů pro řízení bezpečnosti informací dle norem řady ČSN ISO/IEC 27000. Brno, 2014. Diplomová práce. Masarykova univerzita, Filozofická fakulta, Ústav české literatury a knihovnictví, Kabinet informačních studií a knihovnictví. Vedoucí práce PhDr. Petr Škyřík, Ph.D
- ↑ Řada norem ISO/IEC 27000. Řada norem ISO/IEC 27000 [online]. 2015 [cit. 2015-06-09]. Dostupné z: http://www.iso27000.cz/
Text je dostupný pod licencí Creative Commons Uveďte autora 3.0 Česko při dodržení případných autorských práv a dalších podmínek
© 2013 ISSN: 2336-5897
