ISO/IEC 27003
ಐಎಸ್ಒ/ಐಇಸಿ 27003 ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ-ಭದ್ರತಾ ತಂತ್ರಗಳು-ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಗಳು-ಮಾರ್ಗದರ್ಶನ. ಇದು ಐ. ಎಸ್. ಓ/ಐ. ಇ. ಸಿ. ಯ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಭದ್ರಪಡಿಸುವ ವ್ಯವಸ್ಥಿತ ವಿಧಾನವಾದ ಮಾಹಿತಿ ಭದ್ರತಾ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ (ಐ. ಎಸ್. ಎಂ. ಎಸ್.) ಮಾನದಂಡಗಳ ಕುಟುಂಬದ ಭಾಗವಾಗಿದೆ. ಇದು ಮಾಹಿತಿ ಭದ್ರತೆಯನ್ನು (ಇನ್ಫೋಸೆಕ್) ನಿರ್ವಹಿಸಲು ಮತ್ತು ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ನಿರ್ಮಿಸಲು ದೃಢವಾದ ವಿಧಾನಕ್ಕೆ ಮಾನದಂಡಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಇದನ್ನು 2010ರ ಫೆಬ್ರವರಿ 1ರಂದು ಪ್ರಕಟಿಸಲಾಯಿತು ಮತ್ತು 2017ರ ಏಪ್ರಿಲ್ನಲ್ಲಿ ಪರಿಷ್ಕರಿಸಲಾಯಿತು. ಇದನ್ನು ಪ್ರಸ್ತುತ ಪ್ರಮಾಣೀಕರಿಸಲಾಗಿಲ್ಲ ಮತ್ತು ಸ್ಪ್ಯಾನಿಷ್ ಭಾಷೆಗೆ ಅನುವಾದಿಸಲಾಗಿಲ್ಲ. ಈ ಮಾನದಂಡವು ಐಎಸ್ಒ/ಐಇಸಿ 27000-ಸರಣಿಯಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ (ಹೆಚ್ಚಿನ ಮಾಹಿತಿಯನ್ನು ಐಎಸ್ಒ/ಐಇಸಿ 27000ರಲ್ಲಿ ಕಾಣಬಹುದು). ಐಎಸ್ಒ/ಐಇಸಿ 27003 ಮಾನದಂಡವು ಐಎಸ್ಒ/ಐಇಸಿ 27001ರ ಎಲ್ಲಾ ಅವಶ್ಯಕತೆಗಳಿಗೆ ಮಾರ್ಗದರ್ಶನವನ್ನು ಒದಗಿಸುತ್ತದೆ, ಆದರೆ ಇದು "ಮೇಲ್ವಿಚಾರಣೆ, ಮಾಪನ, ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಮೌಲ್ಯಮಾಪನ" ಮತ್ತು ಮಾಹಿತಿ ಭದ್ರತಾ ಅಪಾಯ ನಿರ್ವಹಣೆಯ ಬಗ್ಗೆ ವಿವರವಾದ ವಿವರಣೆಗಳನ್ನು ಹೊಂದಿಲ್ಲ. ಅಲ್ಲದೆ, ಅವುಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಶಿಫಾರಸುಗಳು, ಸಾಧ್ಯತೆಗಳು ಮತ್ತು ಅನುಮತಿಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಮಾಹಿತಿ ಭದ್ರತೆಯ ಎಲ್ಲಾ ಅಂಶಗಳ ಬಗ್ಗೆ ಸಾಮಾನ್ಯ ಮಾರ್ಗದರ್ಶನ ನೀಡುವುದು ಈ ಮಾನದಂಡದ ಉದ್ದೇಶವಲ್ಲ. ಮಾನದಂಡವು ಏನು? ಈ ಮಾನದಂಡವು ಈ ಕೆಳಗಿನಂತಿದೆಃ ಈ ದಾಖಲೆಯು ಐಎಸ್ಒ/ಐಇಸಿ 27001:2013 ಬಗ್ಗೆ ವಿವರಣೆ ಮತ್ತು ಮಾರ್ಗದರ್ಶನವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಈ ಮಾನದಂಡವು ಗಾತ್ರವನ್ನು ಲೆಕ್ಕಿಸದೆ ಎಲ್ಲಾ ರೀತಿಯ ಸಂಸ್ಥೆಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ. ನಿಯಮಗಳು ಮತ್ತು ರಚನೆ ಈ ಮಾನದಂಡದಲ್ಲಿ ನೀಡಲಾದ ನಿಯಮಗಳು ಮತ್ತು ವ್ಯಾಖ್ಯಾನಗಳನ್ನು ಪ್ರಮಾಣಿತ ಐಎಸ್ಒ/ಐಇಸಿ 27000ರೊಳಗೆ ವ್ಯಾಖ್ಯಾನಿಸಲಾಗಿದೆ. ಐಎಸ್ಒ/ಐಇಸಿ 27003 ಮಾನದಂಡವನ್ನು ಈ ಕೆಳಗಿನಂತೆ ರಚಿಸಲಾಗಿದೆಃ ನಾಯಕತ್ವ ಯೋಜನೆ ಬೆಂಬಲ ಕಾರ್ಯಾಚರಣೆ ಕಾರ್ಯಕ್ಷಮತೆ ಮೌಲ್ಯಮಾಪನ ಸುಧಾರಣೆ ಇದರ ಜೊತೆಗೆ, ಇದು 1 ಅನೆಕ್ಸ್ (ಎ) ಅನ್ನು ಹೊಂದಿದೆಃ ಅನೆಕ್ಸ್ ಎ-(ಮಾಹಿತಿಯುಕ್ತ) ನೀತಿ ಚೌಕಟ್ಟು ಬಾಹ್ಯ ಉಲ್ಲೇಖಗಳು ಐಎಸ್ಒ/ಐಇಸಿ 27003:2017 ವೆಬ್ಸೈಟ್ ಮಾಹಿತಿ ಭರವಸೆ ಮಾನದಂಡಗಳು 27003 ಅನ್ನು ಸಂಪರ್ಕಿಸುತ್ತವೆ.