Please enable JavaScript.
Coggle requires JavaScript to display documents.
ISO/IEC 27033-1:2015 — Мережева безпека. Огляд і поняття - Coggle Diagram
ISO/IEC 27033-1:2015 — Мережева безпека. Огляд і поняття
Історія розвитку
2006 — попередник ISO/IEC 18028-1
2009 — перша редакція ISO/IEC 27033-1
10.08.2015 — друга редакція
2021 — підтвердження чинності
Загальна характеристика
Міжнародний стандарт ISO та IEC
Розробник — ISO/IEC JTC 1/SC 27
Видання 2, обсяг 48 сторінок
ICS 35.030 — ІТ-безпека
Статус — чинний міжнародний стандарт
Місце в сімействі ISO/IEC 27000
27001 — вимоги до СУІБ
27002 — заходи інформаційної безпеки
27033 — серія про мережеву безпеку
27033-1 — огляд і основні поняття
Структура стандарту
Розділи 1–5 — терміни й загальні положення
Розділи 6–7 — огляд, ризики та вимоги
Розділ 8 — допоміжні заходи захисту
Розділи 9–11 — проєктування і сценарії
Розділи 12–14 — тестування, експлуатація, контроль
Призначення та сфера застосування
Загальні поняття мережевої безпеки
Аналіз ризиків і вимог до захисту
Захист пристроїв, служб і даних
Безпека користувачів та керування мережею
Для керівників, адміністраторів і фахівців
Зв'язок з іншими частинами
27033-2 — проєктування та впровадження
27033-4 — шлюзи мережевої безпеки
27033-5 — захист з'єднань VPN
27033-6 — бездротовий IP-доступ
Переваги стандарту
Комплексний підхід до захисту мережі
Врахування загроз і мережевих ризиків
Спільна термінологія та принципи
Поєднання управлінських і технічних заходів
ISO/IEC 27033-1:2015
Мережева безпека. Огляд і поняття
Ліворуч
Історія розвитку
• 2006 — попередник ISO/IEC 18028-1
• 2009 — перша редакція ISO/IEC 27033-1
• 10.08.2015 — друга редакція
• 2021 — підтвердження чинності
Загальна характеристика
• Міжнародний стандарт ISO та IEC
• Розробник — ISO/IEC JTC 1/SC 27
• Видання 2, обсяг 48 сторінок
• ICS 35.030 — ІТ-безпека
• Статус — чинний міжнародний стандарт
Місце в сімействі ISO/IEC 27000
• 27001 — вимоги до СУІБ
• 27002 — заходи інформаційної безпеки
• 27033 — серія про мережеву безпеку
• 27033-1 — огляд і основні поняття
Структура стандарту
• Розділи 1–5 — терміни й загальні положення
• Розділи 6–7 — огляд, ризики та вимоги
• Розділ 8 — допоміжні заходи захисту
• Розділи 9–11 — проєктування і сценарії
• Розділи 12–14 — тестування, експлуатація, контроль
Праворуч
Призначення та сфера застосування
• Загальні поняття мережевої безпеки
• Аналіз ризиків і вимог до захисту
• Захист пристроїв, служб і даних
• Безпека користувачів та керування мережею
• Для керівників, адміністраторів і фахівців
Зв'язок з іншими частинами
• 27033-2 — проєктування та впровадження
• 27033-4 — шлюзи мережевої безпеки
• 27033-5 — захист з'єднань VPN
• 27033-6 — бездротовий IP-доступ
Переваги стандарту
• Комплексний підхід до захисту мережі
• Врахування загроз і мережевих ризиків
• Спільна термінологія та принципи
• Поєднання управлінських і технічних заходів
Недоліки та обмеження
• Немає готових налаштувань для всіх мереж
• Для деталей потрібні інші стандарти
• Потребує адаптації до організації
• Не гарантує повного усунення ризиків
• Не є стандартом сертифікації СУІБ
Застосування в Україні
• ДСТУ ISO/IEC 27033-1:2017 — IDT
• Прийнято 18.12.2017, наказ № 424
• Чинний з 01.01.2019
• Основа для внутрішніх правил мережі
• Приклад — розмежування доступу в університеті
Недоліки та обмеження
Немає готових налаштувань для всіх мереж
Для деталей потрібні інші стандарти
Потребує адаптації до організації
Не гарантує повного усунення ризиків
Не є стандартом сертифікації СУІБ
Застосування в Україні
ДСТУ ISO/IEC 27033-1:2017 — IDT
Прийнято 18.12.2017, наказ № 424
Чинний з 01.01.2019
Основа для внутрішніх правил мережі
Приклад — розмежування доступу в університеті