ISO/IEC TR 13335-4 – przedstawia zagadnienia związane z wyborem właściwych zabezpieczeń. Omówiono tu klasyfikacje i charakterystykę różnych form zabezpieczeń, sposoby doboru zabezpieczeń ze względu na rodzaj zagrożenia lub systemu, a także szczegółowe zalecenia wynikające z innych norm (m.in. BS 7799) oraz branżowych opracowań.
ISO/IEC TR 13335-5 – ostatnia część normy charakteryzuje metody zabezpieczeń dla połączeń z sieciami zewnętrznymi. Omówiono w niej metody zabezpieczenia połączenia sieci wewnętrznej z zewnętrzną.
Zobacz też analiza ryzyka bezpieczeństwo teleinformatyczne
Bibliografia Polaczek Tomasz. "Audyt bezpieczeństwa informacji w praktyce". Helion, Gliwice 2006. . Białas Andrzej. "Bezpieczeństwo informacji i usług w nowoczesnej instytucji i firmie. Wydanie drugie". WNT, Warszawa 2007.
#13335 #13335 Kategoria:Standardy informatyczne