miercuri, 25 aprilie 2012

ISO 17799 vs. ISO 27002

Cand standardul a fost publicat in mod oficial pe 15 iunie 2005, el era cunoscut ca ISO IEC 17799 2005. Pe 1 iulie 2007, numele sau a fost schimbat in mod oficial in ISO IEC 27002 2005. Cu toate acestea, nimic nu s-a schimbat. Continutul standardului este exact acelasi. Numele a fost schimbat pentru a fi clar ca ISO IEC 17799 apartine, alaturi de ISO IEC 27000, seriei de standardarde pentru securitatea informatiei.

Standardul ISO 17799 2005 (cunoscut acum ca ISO 27002 2005) a fost dezvoltat de Subcomitetul de Securitate IT (SC 27) al Comitetului Tehnic Unit al Tehnologiei Informatiei (ISO/IEC JTC 1). El anuleaza si inlocuieste vechiul standard ISO IEC 17799 2000, standard care este scos din circulatie in prezent.

Desi in majoritatea continutului este acelasi, noul standard ISO IEC 17799 2005 (27002) a fost in intregime rescris, reorganizat si actualizat cu scopul de a se adresa problemelor noi si emergente din domeniul securitatii informatiei. In plus, a fost adaugata o sectiune care trateaza managementul incidentelor din domeniul securitatii informatiei (sectiunea a 13-a).