Information Security Harmonization
Inserito da Redazione il Lun, 2005-03-07 17:16
Marzo 2005 | Security
0503-securityguidance
ISACA International annuncia la pubblicazione del rapporto
“Information Security Harmonisation: Classification of Global
Guidance” che contiene la descrizione ed il confronto dei
principali standard e guideline relativi alla sicurezza informatica.
Il rapporto tiene conto anche dei risultati di un survey effettuato da ISACA tra i sui CISM, Certified Information Security Manager, sui temi degli standard di sicurezza.
Il rapporto può essere scaricato in formato pdf in forma completa per gli associati o in forma ridotta per i non associati.
È infine possibile acquistare il rapporto per 40 dollari da ISACA Bookstore.
Gli standard esaminati sono:
Il rapporto tiene conto anche dei risultati di un survey effettuato da ISACA tra i sui CISM, Certified Information Security Manager, sui temi degli standard di sicurezza.
Il rapporto può essere scaricato in formato pdf in forma completa per gli associati o in forma ridotta per i non associati.
È infine possibile acquistare il rapporto per 40 dollari da ISACA Bookstore.
Gli standard esaminati sono:
- BS 7799 Part 2:2002 Information Security Management Systems—Specification With Guidance for Use
- COBIT
- SSE-CMM® Systems Security Engineering—Capability Maturity Model 3.0
- GAISP Version 3.0
- The Standard of Good Practice for Information Security
- ISO/IEC 13335 Information Technology—Guidelines for the Management of IT Security
- ISO/TR 13569:1997 Banking and Related Financial Services—Information Security Guidelines
- ISO/IEC 15408:1999 and Common Criteria
- ISO/IEC 17799:2000 Information Technology— Code of Practice for Information Security Management
- Security Management
- NIST 800-12 An Introduction to Computer Security—The NIST Handbook
- NIST 800-14 Generally Accepted Principles and Practices for Securing Information Technology Systems
- NIST 800-18 Guide for Developing Security Plans for Information Technology Systems
- NIST 800-53 Recommended Security Controls for Federal Information Systems, Second Public Draft
- OCTAVE® Criteria Version 2.0 Networked Systems Survivability Program
- Guidelines for the Security of Information Systems and Networks and Associated Implementation Plan
- Manager’s Guide to Information Security
» email this story | printer friendly version | 1124 reads


