ISO/IEC 27004
ಐಎಸ್ಒ/ಐಇಸಿ 27004 ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ-ಭದ್ರತಾ ತಂತ್ರಗಳು-ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣೆ-ಮಾಪನ. ಇದು ಐ. ಎಸ್. ಓ/ಐ. ಇ. ಸಿ. ಯ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಭದ್ರಪಡಿಸುವ ವ್ಯವಸ್ಥಿತ ವಿಧಾನವಾದ ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ (ಐ. ಎಸ್. ಎಂ. ಎಸ್.) ಮಾನದಂಡಗಳ ಕುಟುಂಬದ ಭಾಗವಾಗಿದೆ. ಇದು ಮಾಹಿತಿ ಭದ್ರತೆಯನ್ನು (ಇನ್ಫೋಸೆಕ್) ನಿರ್ವಹಿಸಲು ಮತ್ತು ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ನಿರ್ಮಿಸಲು ದೃಢವಾದ ವಿಧಾನಕ್ಕೆ ಮಾನದಂಡಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಇದನ್ನು 2009ರ ಡಿಸೆಂಬರ್ 7ರಂದು ಪ್ರಕಟಿಸಲಾಯಿತು ಮತ್ತು 2016ರ ಡಿಸೆಂಬರ್ನಲ್ಲಿ ಪರಿಷ್ಕರಿಸಲಾಯಿತು. ಇದನ್ನು ಪ್ರಸ್ತುತ ಪ್ರಮಾಣೀಕರಿಸಲಾಗಿಲ್ಲ ಮತ್ತು ಸ್ಪ್ಯಾನಿಷ್ ಭಾಷೆಗೆ ಅನುವಾದಿಸಲಾಗಿಲ್ಲ. ಈ ಮಾನದಂಡವು ಐಎಸ್ಒ/ಐಇಸಿ 27000-ಸರಣಿಯಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ (ಹೆಚ್ಚಿನ ಮಾಹಿತಿಯನ್ನು ಐಎಸ್ಒ/ಐಇಸಿ 27000ರಲ್ಲಿ ಕಾಣಬಹುದು). ಐಎಸ್ಒ/ಐಇಸಿ 27004 ಮಾನದಂಡವು ಐಎಸ್ಒ/ಐಇಸಿ 27001ರ ಅವಶ್ಯಕತೆಗಳನ್ನು ಪೂರೈಸುವ ಸಲುವಾಗಿ ಮಾಹಿತಿ ಭದ್ರತೆಯ ಕಾರ್ಯಕ್ಷಮತೆ ಮತ್ತು ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ ದಕ್ಷತೆಯನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲು ಸಂಸ್ಥೆಗಳಿಗೆ ಸಹಾಯ ಮಾಡುವ ಉದ್ದೇಶದ ಮಾರ್ಗಸೂಚಿಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಮಾನದಂಡವು ಏನನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ? ಈ ಮಾನದಂಡವು ಸ್ಥಾಪಿಸುತ್ತದೆಃ ಮಾಹಿತಿ ಭದ್ರತಾ ಕಾರ್ಯಕ್ಷಮತೆಯ ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಅಳತೆ. ಪ್ರಕ್ರಿಯೆಗಳು ಮತ್ತು ನಿಯಂತ್ರಣಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ (ಐ. ಎಸ್. ಎಂ. ಎಸ್) ಪರಿಣಾಮಕಾರಿತ್ವವನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವುದು ಮತ್ತು ಅಳೆಯುವುದು. ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಮಾಪನ ಫಲಿತಾಂಶಗಳ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಮೌಲ್ಯಮಾಪನ. ಈ ಮಾನದಂಡವು ಗಾತ್ರವನ್ನು ಲೆಕ್ಕಿಸದೆ ಎಲ್ಲಾ ರೀತಿಯ ಸಂಸ್ಥೆಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ. ನಿಯಮಗಳು ಮತ್ತು ರಚನೆ ಈ ಮಾನದಂಡದಲ್ಲಿ ನೀಡಲಾದ ನಿಯಮಗಳು ಮತ್ತು ವ್ಯಾಖ್ಯಾನಗಳನ್ನು ಪ್ರಮಾಣಿತ ಐಎಸ್ಒ/ಐಇಸಿ 27000ರೊಳಗೆ ವ್ಯಾಖ್ಯಾನಿಸಲಾಗಿದೆ. ಐಎಸ್ಒ/ಐಇಸಿ 27004 ಮಾನದಂಡವನ್ನು ಈ ಕೆಳಗಿನಂತೆ ರಚಿಸಲಾಗಿದೆಃ ಲಾಜಿಕ್ ಬೇಸ್ ಕ್ಯಾರೆಕ್ಟರಿಸ್ಟಿಕ್ಸ್-ಈ ವಿಭಾಗವು ಇತರ ವಿಷಯಗಳ ಜೊತೆಗೆ, ಏನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬೇಕು, ಯಾರು ಮತ್ತು ಏನು ಅಳೆಯಬೇಕು, ಯಾವಾಗ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬೇಕು, ಅಳೆಯಬೇಕು ಮತ್ತು ಮೌಲ್ಯಮಾಪನ ಮಾಡಬೇಕು ಎಂಬುದನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. ಕ್ರಮಗಳ ವಿಧಗಳು-ಈ ವಿಭಾಗವು ಎರಡು ಮುಖ್ಯ ವಿಧದ ಕ್ರಮಗಳನ್ನು ವಿವರಿಸುತ್ತದೆಃ ಕಾರ್ಯಕ್ಷಮತೆ ಮತ್ತು ಪರಿಣಾಮಕಾರಿತ್ವ. ಪ್ರಕ್ರಿಯೆಗಳು-ಈ ವಿಭಾಗವು ಅನುಸರಿಸಬೇಕಾದ ಪ್ರಕ್ರಿಯೆಗಳ ಪ್ರಕಾರಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. ಇದರ ಜೊತೆಗೆ, ಇದು 3 ಅನೆಕ್ಸ್ಗಳನ್ನು ಹೊಂದಿದೆ (ಎ, ಬಿ, ಸಿ): ಅನೆಕ್ಸ್ ಎ-ಮಾಪನ ಮಾದರಿಯ ಘಟಕಗಳ ಸಂಬಂಧ ಮತ್ತು ಐಎಸ್ಒ/ಐಇಸಿ 27001 ರ ಅವಶ್ಯಕತೆಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಮಾಹಿತಿ ಭದ್ರತಾ ಮಾಪನ ಮಾದರಿಯನ್ನು ವಿವರಿಸುತ್ತದೆ. ಅನೆಕ್ಸ್ ಬಿ-ಮಾರ್ಗದರ್ಶಿಯಾಗಿ ಬಳಸಲಾಗುವ ವ್ಯಾಪಕ ಶ್ರೇಣಿಯ ಉದಾಹರಣೆಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಅನೆಕ್ಸ್ ಸಿ-ಹೆಚ್ಚು ಸಂಪೂರ್ಣ ಉದಾಹರಣೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಐಎಸ್ಒ ಜಾಲತಾಣ ಮಾಹಿತಿ ಭರವಸೆ ಮಾನದಂಡಗಳು 27004