Norme ISO 27002
Référentiels normatifs, sécurité de l'information - ISO:IEC 27001:2013

Ajouter à la bibliothèque

H5070 V2 Archive

Norme ISO 27002
Référentiels normatifs, sécurité de l'information - ISO:IEC 27001:2013

Auteur(s) : Claude PINET

Date de publication : 10 février 2015 | Read in english

Ajouter à la bibliothèque Ajouter à la bibliothèque

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter un extrait gratuit

Déjà abonné ?

5. Norme ISO 27002

Cette norme n'est pas une norme d'exigence, donc ne nécessite pas d'être satisfaite obligatoirement pour être certifié. C'est une norme guide (mode d'emploi). Son rôle est d'aider à la compréhension des exigences normatives et de faciliter la mise en œuvre du SMSI.

Cette norme comporte 14 articles relatifs aux mesures de sécurité, comprenant un total de 35 catégories de sécurités principales et de 114 mesures. Ainsi, chaque article définissant des mesures de sécurité, contient plusieurs catégories de sécurité. Chaque catégorie de sécurité comprend un objectif de sécurité (but à atteindre) et une ou plusieurs mesures permettant d'atteindre cet objectif de sécurité.

La description des mesures de sécurité est structurée en trois parties :

  • mesure , qui spécifie la mesure...

Cet article est réservé aux abonnés
Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.

Cet article est réservé aux abonnés Consulter un extrait gratuit

Déjà abonné ?


Article inclus dans l'offre

"Technologies logicielles Architectures des systèmes"

( 408 articles )

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Services

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir le détail de l'offre

Dans les ressources documentaires

Cloud Computing - Informatique en nuage

Le Cloud Computing est une révolution dans la manière d’organiser, de gérer et de distribuer des ressourc...

Référentiels normatifs - Gestion du cycle de vie du logiciel

Le logiciel, objet immatériel, existe après avoir été conçu, fabriqué et testé avant d’être utilisab...

Protocoles SSL/TLS

Cet article a pour objet la sécurisation des applications de type client-serveur sur Internet. La démarch...

NIS2 et ISO/IEC 27001 – Vers une cyberrésilience de l’Union européenne

L'objet de cet article est d’apporter des précisions sur la directive NIS2, les différences avec la norme...

Tous les livres blancs
Toutes les actualités

Inscrivez-vous aux newsletters !

Contactez-nous