Technologies de l'information - Architecture de référence des plateformes numériques des villes intelligentes - Données et services

Ce document fournit des conseils aux acquéreurs de produits et de services, ainsi qu'aux fournisseurs de matériel, de logiciels et de services, concernant :

a) gagner en visibilité et gérer les risques de sécurité de l'information causés par des chaînes d'approvisionnement de matériel, de logiciels et de services physiquement dispersés et multicouches ;
b) répondre aux risques découlant de ces matériels, logiciels, logiciels, physiquement dispersés et multicouches. et la chaîne d'approvisionnement des services qui peuvent avoir un impact sur la sécurité de l'information sur les organisations utilisant ces produits et services ;
c) intégrer les processus et pratiques de sécurité de l'information dans les processus du cycle de vie du système et du logiciel, comme décrit dans les normes ISO/IEC/IEEE 15288 et ISO/IEC/IEEE 12207, tout en prenant en charge les contrôles de sécurité de l'information, comme décrit dans l'ISO/IEC 27002.

Ce document n'inclut pas les problèmes de gestion de la continuité des activités/résilience liés à la chaîne d'approvisionnement en matériel, logiciels et services. La norme ISO/IEC 27031 traite de l'état de préparation des technologies de l'information et de la communication pour la continuité des activités.