品质协会(www.PinZhi.org)

 找回密码
 加入协会

QQ登录

只需一步,快速开始

查看: 790|回复: 9

ISO/IEC 27040:2024 存储安全标准发布, 主要变化及如何建设?

[复制链接]

82

主题

100

回帖

3

精华

品质协会高级会员

Rank: 4

积分
3774
品质币
3532
职位
1
发表于 2024-3-15 08:57:37 | 显示全部楼层 |阅读模式
ISO/IEC 27040:2024 《Information technology Security techniques Storage security》存储安全标准

2024年1月26日,ISO国际标准化组织发布了新版ISO/IEC 27040:2024信息技术-安全技术-存储安全国际标准,替代了之前发布的ISO/IEC 27040:2015版标准,该标准主要带来以下变化:

一. 控制项四个类别的要求之上进行扩充

标准的条款结构与 ISO/IEC 27001:2022 附录 A保持一致,存储安全控制项从组织、人员控制、物理控制、技术控制四个类别的要求之上进行扩充。ISO/IEC 27040:2024标准结构如下:

ISO/IEC 27040:2024标准结构

ISO/IEC 27040:2024标准结构


二. 加入了存储安全控制基线集的要求,且使用副标题

在原ISO/IEC 27040:2015版标准中,存储安全控制项多为指南性要求;而在新标准汇总,加入了存储安全控制基线集的要求,为了帮助识别这些基准控制和关键指导,标准中使用了副标题。这些副标题包括一个带有描述的控制标签。控制标签采用xx-yyyy-cnn的形式展示,将存储安全控制项被分成要求(R)和指南(G)两个部分,在组织控制(OC)、物理控制(PC)和技术控制(TC)章节分别加入了要求(R)部分,这些要求(R)需在存储系统安全控制中进行满足。

控制类别要求(R)指南(G)
OC-组织控制211
SC-人员控制02
PC-物理控制
14
TC-技术控制
30137

三. 调整了储存技术,增加新的控制方案

由于存储技术升级迭代,新版中对存储技术进行了调整,增加了新的控制方案,如新增了“10.14.4存储快照”、“10.15数据归档和存储”的存储技术控制要求。

四. 细化说明数据加密传输要求

数据加密传输要求方面,进一步进行了细化说明,如TLS,IP Security。

五. 删除指导方案

删除了 ISO/IEC 27040:2015附录 A 中关于清理不同类型介质上存储数据的指导方案,取而代之的是在标准10.6.3章节中增加了推荐采用 IEEE 2883中适用的不同介质的数据清理方案。

六. 删除存储安全控制措施

删除了 ISO/IEC 27040:2015附录 B中通过确定优先次序选择适当的存储安全控制措施,取代的是采用新标准附录 A 中总结的包含的要求和指南两类控制项。

建设ISO 27040存储安全管理体系

建设ISO 27040存储安全管理体系

建设ISO 27040存储安全管理体系


By BSI
1. 问答、交流探讨的帖子,回帖时,请不要发纯表情等无价值回帖,无意义,太多了影响用户体验,经常这样账号会被扣分甚至禁号的;
2. 品质协会是个学习、交流分享的平台,所有资料和内容归作者和版权方所有,需要正版标准、资料的请去相关的官方网站等平台购买。

0

主题

1673

回帖

0

精华

品质协会中级会员

Rank: 3Rank: 3

积分
2181
品质币
508
职位
3
发表于 2024-3-15 09:38:03 | 显示全部楼层
新版标准体现相互之间的协调一致

0

主题

895

回帖

0

精华

品质协会高级会员

Rank: 4

积分
3450
品质币
2555
职位
7
发表于 2024-3-15 17:23:25 | 显示全部楼层
感谢楼主分享

3

主题

349

回帖

0

精华

品质协会中级会员

Rank: 3Rank: 3

积分
865
品质币
513
职位
9
发表于 2024-10-21 11:02:43 | 显示全部楼层
楼主,能提供一下标准的中文版本吗,可以的话,帮我发一下hpj801@126.com
谢谢楼主!

您需要登录后才可以回帖 登录 | 加入协会

本版积分规则

《品质协会规则》|品质币|手机版|品质B2B|联系我们|注册加入协会|品质协会(www.PinZhi.org) |网站地图

GMT+8, 2024-11-21 17:18 , Processed in 0.076520 second(s), 7 queries , Gzip On, Redis On.

Powered by 品质协会 © 2010-2024

品质人,让生活和环境变得更美好!!!

快速回复 返回顶部 返回列表