Turvastandarditega

Turvastandarditega viitab turvalisuse ja andmekaitsega seotud standarditele ning organisatsioonide, toodete või teenuste vastavusele neile standarditele. See käsitleb nii tehnilisi kui ka organisatsioonilisi mehhanisme, mis on mõeldud riskide tuvastamiseks, kontrollimiseks ja kõrvaldamiseks ning tagavad andmete konfidentsiaalsus, terviklikkuse ja kättesaadavuse.

Turvastandardid võivad olla rahvusvahelised, piirkondlikud või ettevõtte sisemised ning hõlmata nii tehnilisi lahendusi kui protsesside juhtimise meetodeid.

Kõige tuntumad alused hõlmavad ISO/IEC 27001 infoturvalisuse juhtimissüsteemide standardit, ISO/IEC 15408 (Common Criteria) turvakriteerimise raamistikke ning erinevaid tööstus- ja piirkondlikke norme, nagu NIST SP 800-53. Organisatsioonid võivad taotleda sõltumatut sertifitseerimist või auditi tulemust, et näidata vastavust.

Rakendusalad on IT-infrastruktuur ja teenused, pilvandmeteenused, tootmistehnoloogia, kriitilise infrastruktuuri süsteemid ning tooted ja teenused, mis koguvad või töötlevad isikuandmeid.

Turvastandarditega seonduv töö aitab suurendada usaldusväärsust, vähendada turvariske, tagada õiguslike nõuete täitmine ja tugevdada konkurentsipositsiooni.

Väljakutsed hõlmavad standardide pidevat uuendamist, erinevate jurisdiktsioonide nõuete koordineerimise keerukust ning implementatsiooni ja sertifitseerimise kulusid, eriti väikese ja keskmise suurusega organisatsioonide puhul.