ISO/IEC 27040:2024
信息技术 安全技术 存储安全
Information technology — Security techniques — Storage security
ISO/IEC 27040:2024 发布历史
ISO/IEC 27040:2024由国际标准化组织 IX-ISO 发布于 2024-01-26。
ISO/IEC 27040:2024 信息技术 安全技术 存储安全的最新版本是哪一版？
最新版本是 ISO/IEC 27040:2024 。
ISO/IEC 27040:2024 发布之时，引用了标准
- ISO/IEC 27000 信息技术 安全技术 信息安全管理系统 概述和词汇 [法语标准]
ISO/IEC 27040:2024的历代版本如下：
- 2024年 ISO/IEC 27040:2024 信息技术 安全技术 存储安全
- 2023年 ISO/IEC 27040:2023 信息技术 安全技术 存储安全
- 2015年 ISO/IEC 27040:2015 信息技术.安全技术.存储安全
本文档提供了详细的技术要求和指导，说明组织如何通过采用经过充分验证的一致方法来规划、设计、记录和实施数据存储安全，从而实现适当的风险缓解水平。存储安全适用于保护存储在信息和通信技术 (ICT) 系统中的数据以及通过与存储相关的通信链路传输数据。存储安全包括设备和介质的安全、与设备和介质相关的管理活动、应用程序和服务，以及在设备和介质的使用寿命期间以及使用或使用寿命结束后控制或监控用户活动。存储安全与拥有、操作或使用数据存储设备、介质和网络的任何人都有关。这包括高级经理、存储产品和服务的采购方以及其他非技术经理或用户，以及对信息或存储安全、存储操作负有特定责任或负责组织整体安全计划和安全政策制定的经理和管理员。它也与参与规划、设计和实施存储网络安全架构方面的任何人有关。本文档概述了存储安全概念和相关定义。它包括与典型存储场景和存储技术领域相关的威胁、设计和控制方面的要求和指导。此外，它还提供了其他国际标准和技术报告的参考，这些标准和技术报告涉及可应用于存储安全的现有实践和技术。
采用 ISO/IEC 27040 的发行版本有：
- BS ISO/IEC 27040:2015 信息技术 安全技术 存储安全性
- EN ISO/IEC 27040:2016 信息技术-安全技术-存储安全(ISO / IEC 27040:2015)
- SNI ISO/IEC 27040:2016 信息技术-安全技术-存储安全
