Bilgi güvenliği standartları - Information security standards
 | Bu makale değil anmak hiç kaynaklar. (Aralık 2008) (Bu şablon mesajını nasıl ve ne zaman kaldıracağınızı öğrenin) |
"Standart" terimi bazen şu bağlamda kullanılır: bilgi güvenliği politikaları yazılı politikalar, standartlar ve prosedürler arasında ayrım yapmak. Kuruluşlar, ortamlarının güvenliğini sağlamaya yardımcı olmak için her üç belge düzeyini de korumalıdır. Bilgi güvenliği politikaları, insanları veya sistemleri korumaya ilişkin üst düzey ifadeler veya kurallardır. (Örneğin, bir politika "X Şirketinin güvenli şifreleri koruyacağını" belirtir) "Standart", şirketin verilen politikayı uygulayacağı çeşitli yollar için düşük seviyeli bir reçetedir. (Örneğin, "Parolalar en az 8 karakter olacaktır ve en az bir sayı gerektirir.") Bir "prosedür", çeşitli standartları uygulamak için adım adım bir yöntemi açıklayabilir. (Örneğin, "X Şirketi, tüm Windows üretim sistemlerinde şifre uzunluğu kontrollerini etkinleştirecek.")
"Standart" teriminin bu kullanımı, aşağıdakilerle ilgili olduğu için terimin kullanımından farklıdır: bilgi Güvenliği ve gizlilik çerçeveleri gibi ISO / IEC 27002 veya COBIT.
 | Bu bilgisayar Güvenliği makale bir Taslak. Wikipedia'ya şu yolla yardım edebilirsiniz: genişletmek. |