{"license":"CC-BY-4.0","id":"1a0cd544-9eb0-5c01-8e68-a0397ea9f7af","slug":"asd-ism","reference":"ASD ISM (September 2026)","kind":"framework","bodies":["ASD"],"title":"Information Security Manual","title_it":"Manuale per la sicurezza delle informazioni","title_fr":"Manuel de sécurité de l’information","title_es":"Manual de seguridad de la información","title_de":"Handbuch für Informationssicherheit","sectors":["governance","public-administration"],"status":"pubblicato","date_published":"2026-09","edition":"September 2026","access":"gratuito","summary":{"it":"Il manuale dell’Australian Signals Directorate è il quadro di riferimento australiano per proteggere sistemi informatici e di tecnologia operativa e i dati che trattano. Si apre con i principi di sicurezza, raggruppati nelle funzioni governare, identificare, proteggere, rilevare e rispondere, e prosegue con linee guida tematiche (ruoli, incidenti, approvvigionamento ed esternalizzazione, sicurezza fisica e del personale, comunicazioni, apparati ICT, supporti, rafforzamento e monitoraggio dei sistemi, sviluppo software, reti, crittografia, gateway, trasferimento dei dati) che contengono i controlli, ciascuno con un identificativo e l’indicazione dei livelli di classificazione a cui si applica. Descrive anche un processo di gestione del rischio in sei passi, dalla definizione del sistema all’autorizzazione e al monitoraggio, ispirato al NIST SP 800-37. Le amministrazioni federali lo applicano in base al Protective Security Policy Framework; lo usano anche i fornitori di servizi, ad esempio cloud, valutati per il governo, le imprese e gli operatori di infrastrutture critiche.","en":"The Australian Signals Directorate manual is Australia’s reference framework for protecting IT and operational technology systems and the data they process. It opens with cyber security principles, grouped into the functions govern, identify, protect, detect and respond, and continues with thematic guidelines (roles, incidents, procurement and outsourcing, physical and personnel security, communications, ICT equipment, media, system hardening and monitoring, software development, networking, cryptography, gateways, data transfers) that contain the controls, each with an identifier and the classification levels it applies to. It also describes a six-step risk management process, from defining the system to authorising and monitoring it, drawn from NIST SP 800-37. Federal entities apply it under the Protective Security Policy Framework; it is also used by service providers, such as cloud providers, assessed for government use, by businesses and by critical infrastructure operators.","fr":"Le manuel de l’Australian Signals Directorate est le cadre de référence australien pour protéger les systèmes informatiques et de technologie opérationnelle ainsi que les données qu’ils traitent. Il s’ouvre sur les principes de cybersécurité, regroupés dans les fonctions gouverner, identifier, protéger, détecter et répondre, et se poursuit avec des lignes directrices thématiques (rôles, incidents, achats et externalisation, sécurité physique et du personnel, communications, équipements TIC, supports, durcissement et surveillance des systèmes, développement logiciel, réseaux, cryptographie, passerelles, transferts de données) qui contiennent les contrôles, chacun avec un identifiant et les niveaux de classification auxquels il s’applique. Il décrit aussi un processus de gestion des risques en six étapes, de la définition du système à son autorisation et à sa surveillance, inspiré du NIST SP 800-37. Les administrations fédérales l’appliquent en vertu du Protective Security Policy Framework ; il est aussi utilisé par les prestataires, par exemple de cloud, évalués pour le gouvernement, par les entreprises et par les opérateurs d’infrastructures critiques.","es":"El manual del Australian Signals Directorate es el marco de referencia australiano para proteger los sistemas informáticos y de tecnología operativa y los datos que tratan. Comienza con los principios de ciberseguridad, agrupados en las funciones gobernar, identificar, proteger, detectar y responder, y continúa con directrices temáticas (funciones, incidentes, contratación y externalización, seguridad física y del personal, comunicaciones, equipos TIC, soportes, refuerzo y supervisión de los sistemas, desarrollo de software, redes, criptografía, pasarelas, transferencias de datos) que contienen los controles, cada uno con un identificador y los niveles de clasificación a los que se aplica. Describe también un proceso de gestión de riesgos en seis pasos, desde la definición del sistema hasta su autorización y supervisión, inspirado en NIST SP 800-37. Las administraciones federales lo aplican en virtud del Protective Security Policy Framework; también lo utilizan los proveedores de servicios, por ejemplo en la nube, evaluados para el Gobierno, las empresas y los operadores de infraestructuras críticas.","de":"Das Handbuch des Australian Signals Directorate ist der australische Referenzrahmen zum Schutz von IT- und OT-Systemen und der darin verarbeiteten Daten. Es beginnt mit den Grundsätzen der Cybersicherheit, gegliedert in die Funktionen Steuern, Identifizieren, Schützen, Erkennen und Reagieren, und setzt sich mit thematischen Leitlinien fort (Rollen, Vorfälle, Beschaffung und Auslagerung, physische und personelle Sicherheit, Kommunikation, IKT-Geräte, Datenträger, Systemhärtung und -überwachung, Softwareentwicklung, Netze, Kryptografie, Gateways, Datenübertragungen), die die Kontrollen enthalten, jeweils mit einer Kennung und den Einstufungsgraden, für die sie gelten. Es beschreibt außerdem einen Risikomanagementprozess in sechs Schritten, von der Festlegung des Systems bis zu seiner Autorisierung und Überwachung, angelehnt an NIST SP 800-37. Bundesbehörden wenden es nach dem Protective Security Policy Framework an; genutzt wird es auch von für die Regierung geprüften Dienstleistern, etwa Cloud-Anbietern, von Unternehmen und von Betreibern kritischer Infrastrukturen."},"catalog_url":"https://www.cyber.gov.au/business-government/asds-cyber-security-frameworks/ism","related_standards":["asd-essential-eight-maturity-model","nist-rmf-sp-800-37r2"],"notes":{"it":"L’ISM viene aggiornato ogni tre mesi (marzo, giugno, settembre, dicembre): ogni edizione sostituisce la precedente ed è accompagnata da un documento che elenca i controlli aggiunti, modificati o eliminati, quindi gli identificativi e il testo dei controlli possono cambiare da un’edizione all’altra. La scheda indica l’edizione di settembre 2026, la più recente al momento della verifica. Il manuale è gratuito sul sito cyber.gov.au, dove sono disponibili anche le edizioni precedenti e una versione leggibile dalle macchine in formato OSCAL.","en":"The ISM is updated every three months (March, June, September, December): each edition replaces the previous one and comes with a document listing the controls added, amended or removed, so control identifiers and wording can change from one edition to the next. This entry refers to the September 2026 edition, the latest at the time of verification. The manual is free on cyber.gov.au, which also offers previous editions and a machine-readable version in OSCAL format.","fr":"L’ISM est mis à jour tous les trois mois (mars, juin, septembre, décembre) : chaque édition remplace la précédente et s’accompagne d’un document listant les contrôles ajoutés, modifiés ou supprimés, de sorte que les identifiants et le libellé des contrôles peuvent changer d’une édition à l’autre. Cette fiche se réfère à l’édition de septembre 2026, la plus récente au moment de la vérification. Le manuel est gratuit sur cyber.gov.au, qui propose aussi les éditions précédentes et une version lisible par machine au format OSCAL.","es":"El ISM se actualiza cada tres meses (marzo, junio, septiembre, diciembre): cada edición sustituye a la anterior y va acompañada de un documento que enumera los controles añadidos, modificados o eliminados, por lo que los identificadores y la redacción de los controles pueden cambiar de una edición a otra. Esta ficha se refiere a la edición de septiembre de 2026, la más reciente en el momento de la verificación. El manual es gratuito en cyber.gov.au, donde también están las ediciones anteriores y una versión legible por máquina en formato OSCAL.","de":"Das ISM wird alle drei Monate aktualisiert (März, Juni, September, Dezember): Jede Ausgabe ersetzt die vorherige und wird von einem Dokument begleitet, das die hinzugefügten, geänderten oder gestrichenen Kontrollen auflistet, sodass sich Kennungen und Wortlaut der Kontrollen von Ausgabe zu Ausgabe ändern können. Dieser Eintrag bezieht sich auf die Ausgabe vom September 2026, die zum Zeitpunkt der Prüfung neueste. Das Handbuch ist auf cyber.gov.au kostenlos verfügbar, ebenso frühere Ausgaben und eine maschinenlesbare Fassung im OSCAL-Format."},"verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","related_documents":[],"superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/asd-ism/"}