Technologies de l'information - Techniques de sécurité - Sécurité des réseaux - Partie 4: Sécurisation des communications entre réseaux à l'aide de passerelles de sécurité
Porté:
La présente partie de l'ISO/CEI 27033 donne des lignes directrices pour sécuriser les communications entre les réseaux à l'aide de passerelles de sécurité (pare-feu, pare-feu applicatif, système de protection contre les intrusions, etc.) conformément à une politique de sécurité des informations documentée des passerelles de sécurité, comprenant :
a) identifier et analyser les menaces de sécurité du réseau associées aux passerelles de sécurité ;
b) définir les exigences de sécurité du réseau pour les passerelles de sécurité sur la base d'une analyse des menaces ;
c) utiliser des techniques de conception et de mise en œuvre pour traiter les menaces et les aspects de contrôle associés à des scénarios de réseau typiques ; et
d) résoudre les problèmes associés à la mise en œuvre, à l'exploitation, à la surveillance et à l'examen des contrôles de la passerelle de sécurité du réseau.
Raison d’être du projet
Note : L’information ci-dessus a été recueillie et est diffusée par le Conseil canadien des normes (CCN) pour les besoins de son système de notification centralisé et transparent pour l’élaboration de nouvelles normes. Le système permet aux organismes d’élaboration de normes (OEN) accrédités par le CCN et aux membres du public d’être informés des nouveaux travaux d’élaboration de normes au Canada. Il donne aussi aux OEN accrédités la possibilité de repérer et de résoudre les cas de doubles emplois éventuels dans les normes et les travaux de normalisation.
Les OEN sont eux-mêmes responsables du contenu et de l’exactitude de l’information présentée ici. Cette information n’existe que dans la langue dans laquelle elle a été fournie au CCN.