Standard Svensk standard · SS-EN ISO/IEC 27002:2017

Informationsteknik - Säkerhetstekniker - Riktlinjer för informationssäkerhetsåtgärder (ISO/IEC 27002:2013 med Cor 1:2014 and Cor 2:2015)

Status: Upphävd

Köp denna standard

Standard Svensk standard · SS-EN ISO/IEC 27002:2017

Informationsteknik - Säkerhetstekniker - Riktlinjer för informationssäkerhetsåtgärder (ISO/IEC 27002:2013 med Cor 1:2014 and Cor 2:2015)

Prenumerera på standarder med tjänst SIS Abonnemang. Genom att prenumerera får du effektiv åtkomst till gällande standarder och säkerställer att ditt företag alltid har tillgång till senaste utgåvan. Läs mer om SIS Abonnemang

Prenumerera på standarden - Läs mer Dölj

Pris: 2 147 SEK

PDF

Lägg i varukorgen

Pris: 2 147 SEK

Papper

Lägg i varukorgen

Pris: 3 435,20 SEK

+

PDF + papper

Lägg i varukorgen

Fler alternativ Färre alternativ

Det här innebär standarden

Standarden, med beteckningen SS-EN ISO/IEC 27002, ger vägledning i hur organisationer ska välja ut, införa och förvalta säkerhetsåtgärder med utgångspunkt i de informationssäkerhetsrisker som finns i organisationens omgivning. Standardens struktur utgår från SS-ISO/IEC 27001 och används med fördel av organisationer som ska välja säkerhetsåtgärder vid införandet av ett ledningssystem för informationssäkerhet enligt SS-ISO/IEC 27001. Den kan även användas av organisationer som arbetar med att införa allmänt vedertagna informationssäkerhetsåtgärder eller med att utveckla egna riktlinjer för hantering av informationssäkerhet.

Fördelar med att använda standarden

Standard SS-EN ISO/IEC 27002 behandlar områden inom en verksamhet där informationssäkerhet är särskilt viktigt, och listar vad organisationen i praktiken bör hantera och ta ställning till. Därmed utgör standarden det komplement till teknisk utrustning som krävs för ett verkningsfullt och säkert informationssystem. Totalt behandlar standarden 35 viktiga säkerhetsområden, bland annat:

• informationssäkerhetspolicy
• personalsäkerhet
• åtkomststyrning
• kryptering
• leverantörsrelationer
• hantering av informationssäkerhetsincidenter.

Med ett verkningsfullt informationssäkerhetssystem kan ledningen, och andra intressenter, förlita sig på att organisationens strukturer och verksamhet är rimligt säkra och skyddade mot skador. 

Ämnesområden

Dokument för administration, handel och industri (01.140.30) Ledningssystem (03.100.70) Ledningssystem för informationssäkerhet (04.050) Datakommunikationsnät (33.040.40) Informationsteknik Allmänt (35.020) IT-säkerhet (35.030) Programutveckling och systemdokumentation (35.080)