Please enable JavaScript.
Coggle requires JavaScript to display documents.
ISO/IEC 27033-1:2015 — Захист мережі - Coggle Diagram
ISO/IEC 27033-1:2015 — Захист мережі
Історія розвитку
2006 — попередник ISO/IEC 18028-1
2009 — перше видання ISO/IEC 27033-1
2015 — друге видання від 10 серпня
2021 — підтвердження стандарту після перегляду
Загальна характеристика
Міжнародний стандарт ISO та IEC
Розробник — ISO/IEC JTC 1/SC 27
Друге видання, 48 сторінок
Статус — опублікований, чинний
Класифікація ICS 35.030
Призначення та завдання
Пояснення основних понять мережевої безпеки
Визначення й аналіз мережевих ризиків
Формування вимог до захисту мережі
Рекомендації щодо управління безпекою
Огляд інших частин серії ISO/IEC 27033
Структура та зміст
Розділи 1–5 — загальні положення й терміни
Розділи 6–7 — огляд, ризики та вимоги
Розділ 8 — засоби підтримки захисту
Розділи 9–11 — проєктування й сценарії мереж
Розділи 12–14 — тестування, експлуатація, контроль
Сфера застосування
Захист мережевих пристроїв і служб
Безпека інформації під час передавання
Безпечне керування мережею
Контроль доступу користувачів
Для керівників, адміністраторів і фахівців
Переваги стандарту
Єдина термінологія мережевої безпеки
Системний підхід до аналізу ризиків
Поєднання технічних та організаційних заходів
Зв'язок з іншими частинами ISO/IEC 27033
Недоліки та обмеження
Загальні настанови без готових конфігурацій
Деталі технологій наведені в інших частинах
Потрібна адаптація до конкретної мережі
Не гарантує повного усунення ризиків
Застосування в Україні
ДСТУ ISO/IEC 27033-1:2017 — ідентичний (IDT)
Прийнято 18 грудня 2017 року
Чинний в Україні з 1 січня 2019 року
Використання для внутрішніх правил захисту
Приклад — розмежування доступу в університеті