EN ISO/IEC 27040:2016
情報技術 - セキュリティ技術 - ストレージセキュリティ (ISO/IEC 27040:2015)

規格番号

EN ISO/IEC 27040:2016

制定年

2016

出版団体

European Committee for Standardization (CEN)

最新版

EN ISO/IEC 27040:2016

交換する

FprEN ISO/IEC 27040:2016

範囲

この国際規格は、データ ストレージ セキュリティの計画、設計、文書化、実装に実証済みの一貫したアプローチを適用することで、組織が適切なリスク軽減を実現する方法に関する詳細な技術ガイダンスを提供します。 ストレージのセキュリティは、一方では、その保管場所における情報の保護 (セキュリティ) と、ストレージに関連する通信インターフェースを介して送信されるときの情報のセキュリティを指します。 ストレージのセキュリティは、デバイスとメディアのセキュリティ、それらのデバイスとメディアに関連する管理活動のセキュリティ、アプリケーションとサービスのセキュリティ、およびそれらのデバイスとメディアの耐用年数中および耐用年数後のエンド ユーザーのセキュリティに関係します。 ストレージのセキュリティは、データ ストレージ デバイス、ディスク、ストレージ ネットワークを所有、運用、使用する人にとって重要です。 これには、情報セキュリティ、ストレージ セキュリティ、またはストレージ運用に対して特定の責任を負う経営者および管理者、または組織全体のセキュリティ プログラムおよびセキュリティ ポリシーの開発に責任を負う幹部および管理者に加えて、上級幹部、ストレージ製品およびサービスの購入者、およびその他の技術マネージャーまたはユーザー。 また、ストレージ ネットワーク セキュリティのアーキテクチャ面の計画、設計、実装に携わるすべての人にとっても重要です。 この国際規格は、ストレージ セキュリティの概念とそれに関連する定義の概要を提供します。 典型的なストレージ シナリオとストレージ テクノロジーの領域に関連する脅威、設計、制御の側面に関するガイダンスを提供します。 また、ストレージのセキュリティ目的に適用できる既存の慣行や技術に対処する他の国際標準や技術レポートにも言及します。

EN ISO/IEC 27040:2016 規範的参照

• ANSI/INCITS 458-2011 情報技術、小型コンピュータ システム インターフェイス (SCSI) オブジェクト ストレージ デバイス コマンド-2 (OSD-2)*， 2024-04-09 更新するには
• ANSI/INCITS 461-2010 情報技術: ファイバー チャネル スイッチド ファイバー 5 (FC-SW-5)
• ANSI/INCITS 462-2010 情報技術、ファイバー チャネル、バックボーン ネットワーク.5 (FC-BB-5)*， 2024-04-09 更新するには
• ANSI/INCITS 463-2010 情報技術: ファイバー チャネル スイッチド ファイバー 6 (FC-SW-6)
• ANSI/INCITS 470-2011 情報技術.フレームワークと信号.3(FC-FS-3)*， 2024-04-09 更新するには
• ANSI/INCITS 482-2012 情報技術.ATA/ATAPI コマンド Podium.2(ACS-2)
• ANSI/INCITS 496-2012 情報技術、ファイバーチャネル、セキュリティプロトコル (FC-SP-2)*， 2024-04-09 更新するには
• ISO 7498-2:1989 情報処理システムのオープンシステム相互接続のための基本リファレンスモデル 第2部：セキュリティアーキテクチャ
• ISO Guide 73:2009 リスク管理.語彙
• ISO/IEC 10116:2006 情報技術、セキュリティ技術、nビットブロック暗号アルゴリズムの動作モード
• ISO/IEC 11179-1:2004 情報技術、メタデータ登録 (MDR)、パート 1: フレームワーク
• ISO/IEC 11770-1:2010 情報技術、セキュリティ技術、鍵管理、パート 1: フレームワーク
• ISO/IEC 11770-2:2008 情報技術、セキュリティ技術、鍵管理、パート 2: 対称技術メカニズム
• ISO/IEC 11770-3:2008 情報技術、セキュリティ技術、鍵管理 第3部：非対称技術を利用した仕組み
• ISO/TR 10255:2009 ファイル管理アプリケーション、光ディスクストレージ技術、管理、規格

EN ISO/IEC 27040:2016 発売履歴

• 2016 EN ISO/IEC 27040:2016 情報技術 - セキュリティ技術 - ストレージセキュリティ (ISO/IEC 27040:2015)