Please enable JavaScript.
Coggle requires JavaScript to display documents.
ISO/IEC 27033-1:2015 — Мережева безпека. Огляд і поняття - Coggle Diagram
ISO/IEC 27033-1:2015 — Мережева безпека. Огляд і поняття
Історія розвитку
2006 — попередник ISO/IEC 18028-1
2009 — перше видання ISO/IEC 27033-1
10.08.2015 — друге видання стандарту
2021 — підтвердження чинності після перегляду
Загальна характеристика
Міжнародний стандарт ISO та IEC
Розробник — ISO/IEC JTC 1/SC 27
Друге видання, 48 сторінок
ICS 35.030 — інформаційна безпека
Статус — чинний міжнародний стандарт
Місце в сімействі ISO/IEC 27000
ISO/IEC 27000 — огляд систем управління інформаційною безпекою
ISO/IEC 27001 — вимоги до СУІБ
ISO/IEC 27002 — заходи інформаційної безпеки
ISO/IEC 27033 — серія стандартів мережевої безпеки
ISO/IEC 27033-1 — загальні поняття і настанови
Призначення та сфера застосування
Пояснення основних понять мережевої безпеки
Виявлення ризиків і визначення вимог захисту
Захист мережевих пристроїв і служб
Захист даних під час передавання
Контроль доступу кінцевих користувачів
Для керівників, адміністраторів і фахівців
Структура та зміст
Розділи 1–5 — сфера застосування, терміни та структура
Розділ 6 — огляд і планування мережевої безпеки
Розділ 7 — визначення ризиків і вимог захисту
Розділ 8 — допоміжні заходи захисту
Розділи 9–11 — проєктування, сценарії та технології
Розділи 12–14 — тестування, експлуатація і контроль
Зв’язок з іншими частинами ISO/IEC 27033
Частина 2 — проєктування та впровадження захисту
Частина 3 — типові мережеві сценарії та загрози
Частина 4 — захист з'єднань через шлюзи безпеки
Частина 5 — захищені з'єднання VPN
Частина 6 — безпека бездротового IP-доступу
Частина 7 — безпека віртуалізації мереж
Переваги стандарту
Комплексний підхід до мережевої безпеки
Урахування загроз і ризиків
Спільна термінологія і принципи захисту
Поєднання технічних і організаційних заходів
Можливість застосування в різних організаціях
Недоліки та обмеження
Загальні настанови без готових конфігурацій
Для технічних деталей потрібні інші частини серії
Потребує адаптації до конкретної мережі
Не гарантує повного усунення ризиків
Не призначений для сертифікації СУІБ
Застосування в Україні
ДСТУ ISO/IEC 27033-1:2017 — ідентичний (IDT)
Прийнято 18.12.2017, наказ № 424
Набрав чинності 01.01.2019
Може використовуватися для внутрішніх правил безпеки
Приклад — розмежування мережевого доступу в університеті