Technologies de l'information - Techniques de sécurité - Sécurité du réseau - Partie 3: Scénarios de réseau de référence -— Menaces, techniques de conception et problèmes de contrôle
Porté:
La présente partie de l'ISO/CEI 27033 décrit les menaces, les techniques de conception et les problèmes de contrôle associés aux scénarios de réseau de référence. Pour chaque scénario, il fournit des conseils détaillés sur les menaces de sécurité et les techniques de conception de sécurité et les contrôles nécessaires pour atténuer les risques associés. Le cas échéant, elle inclut des références à l'ISO/CEI 27033-4 à l'ISO/CEI 27033-6 pour éviter la duplication du contenu de ces documents.
Les informations contenues dans la présente partie de l'ISO/IEC 27033 doivent être utilisées lors de l'examen des options d'architecture/conception de sécurité technique et lors de la sélection et de la documentation de l'architecture/conception de sécurité technique préférée et des contrôles de sécurité associés, conformément à l'ISO/IEC 27033-2. Les informations particulières sélectionnées (ainsi que les informations sélectionnées de l'ISO/CEI 27033-4 à l'ISO/CEI 27033-6) dépendront des caractéristiques de l'environnement de réseau examiné, c'est-à-dire du ou des scénarios de réseau particuliers et du sujet « technologique » ( s) concerné.
Dans l'ensemble, cette partie de l'ISO/CEI 27033 contribuera considérablement à la définition et à la mise en œuvre complètes de la sécurité pour l'environnement réseau de toute organisation.
Raison d’être du projet
Note : L’information ci-dessus a été recueillie et est diffusée par le Conseil canadien des normes (CCN) pour les besoins de son système de notification centralisé et transparent pour l’élaboration de nouvelles normes. Le système permet aux organismes d’élaboration de normes (OEN) accrédités par le CCN et aux membres du public d’être informés des nouveaux travaux d’élaboration de normes au Canada. Il donne aussi aux OEN accrédités la possibilité de repérer et de résoudre les cas de doubles emplois éventuels dans les normes et les travaux de normalisation.
Les OEN sont eux-mêmes responsables du contenu et de l’exactitude de l’information présentée ici. Cette information n’existe que dans la langue dans laquelle elle a été fournie au CCN.