öryggisstaðlar

Öryggisstaðlar eru safn af kröfum, leiðbeiningum og mælikvörðum sem ætlað er að stuðla að öryggi upplýsinga, kerfa og starfsemi. Þeir koma bæði til vegna upplýsingaöryggis, rekstraröryggis og íhlutunar í annan öryggi sem óvissan getur haft áhrif á rekstur. Stöðlarnir geta verið alþjóðlegir eða þjóðlegir, og þeir eru oft valkostir eða skylda fyrir fyrirtæki og stofnanir til að stuðla að regluverki, trausti markaðar og öryggisvöktunar.

Algengir alþjóðlegir stöðlar eru ISO/IEC 27001 sem rammi fyrir upplýsingaöryggisstjórnun (ISMS), og ISO/IEC 27002 með leiðbeiningar um viðeigandi öryggisráðstafanir. Önnur þekkt dæmi eru NIST SP 800-53 í Bandaríkjunum fyrir upplýsingakerfi hins opinbera, PCI DSS fyrir greiðslukortaviðskipti og IEC 62443 fyrir öryggi í iðnaði og stjórnkerfum. Á Vesturlöndum er einnig þekkt SOC 2 sem matsrammi fyrir traustþjónustu.

Vinnulag með stöðlum felur oft í sér að skilgreina gildandi tilvísun, framkvæma áhættumat, velja og innleiða viðeigandi öryggisráðstafanir, þróa verklag, þjálfun og reglulega eftirlit og innri- eða ytri vottun. Nokkrir kostir stöðla eru aukið öryggi og traust, meiri samræmi við lagakröfur og betri meðferð fjármuna vegna forgangsráða gæslu. Helsta áskorunin liggur þó í kostnaði, viðheldslu og því að stöðlarnir nái að vera nægilega aðlagaðir nýjum netógnunum og rekstrarumhverfi.