ISO/IEC 18028-1:2006 (W) 情報技術 — セキュリティ技術 — ITネットワークセキュリティ — Part 1: ネットワークセキュリティ管理

ISO/IEC18028-1:2006の規格概要

閲覧 情報

Information technology — Security techniques — IT network security — Part 1: Network security management

ISO/IEC 18028-1:2006は、情報技術 (IT) ネットワークの管理、運用、使用、およびそれらの相互接続のセキュリティ面に関する詳細なガイダンスを提供します。ネットワークに関連する概念を定義および説明し、ネットワークに関する管理ガイダンスを提供します。セキュリティ-ネットワークセキュリティ要件を確立するために考慮される通信関連の要因を特定および分析する方法を含み、可能な制御領域と特定の技術領域を紹介します（ISO/IEC 18028の後続の部分で扱います） 。これは、ネットワークを所有、運用、または使用するすべての人に関係します。これには、情報セキュリティやネットワークセキュリティ、ネットワーク運用に特定の責任を負っている、または組織の全体的なセキュリティプログラムとセキュリティポリシーの開発に責任を負っている管理者や管理者に加えて、上級管理者やその他の非技術的な管理者やユーザーが含まれます。 ISO/IEC 18028の一般的な目的は、ISO/IEC TR13335およびISO/IEC 17799で提供されるセキュリティ管理ガイドラインを拡張することであり、より広い範囲のネットワーク環境でネットワークセキュリティ制御を実装するために必要な特定の操作とメカニズムを詳しく説明します。一般的なITセキュリティ管理の問題とネットワークセキュリティの技術的実装の間の架け橋。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。