{"license":"CC-BY-4.0","id":"94c374a4-5204-51b3-abe5-3f0c5057625a","slug":"iso-iec-27040-2024","reference":"ISO/IEC 27040:2024","kind":"standard","bodies":["ISO","IEC"],"committee":"ISO/IEC JTC 1/SC 27","title":"Information technology – Security techniques – Storage security","title_it":"Tecnologie informatiche – Tecniche di sicurezza – Sicurezza dei sistemi di archiviazione dei dati","title_fr":"Technologies de l’information – Techniques de sécurité – Sécurité du stockage","title_es":"Tecnologías de la información – Técnicas de seguridad – Seguridad del almacenamiento","title_de":"Informationstechnik – Sicherheitsverfahren – Speichersicherheit","sectors":["data-protection","cloud"],"status":"pubblicato","date_published":"2024-01-26","edition":"2.0","access":"a_pagamento","summary":{"it":"Dà requisiti tecnici e indicazioni dettagliate per pianificare, progettare, documentare e realizzare la sicurezza dei sistemi di archiviazione dei dati: dischi e array, reti di storage (SAN e NAS), backup, archivi a lungo termine e storage nel cloud. Copre i dati conservati nei sistemi informatici e quelli che viaggiano sui collegamenti dedicati allo storage. Tratta i controlli per proteggere riservatezza, integrità e disponibilità dei dati, la cifratura e la gestione delle chiavi, il controllo degli accessi alle interfacce di gestione, la riduzione dei dati e la loro cancellazione sicura (sanitizzazione) a fine vita dei supporti. Si affianca alla ISO/IEC 27001 e alla ISO/IEC 27002 per le organizzazioni che gestiscono grandi volumi di dati.","en":"It gives detailed technical requirements and guidance for planning, designing, documenting and implementing the security of data storage: disks and arrays, storage networks (SAN and NAS), backup, long-term archives and cloud storage. It covers data at rest in ICT systems and data in transit over storage-related links. It deals with controls to protect the confidentiality, integrity and availability of data, encryption and key management, access control to management interfaces, data reduction and secure deletion (sanitization) of data when media reach end of life. It complements ISO/IEC 27001 and ISO/IEC 27002 for organisations that handle large volumes of data.","fr":"Elle donne des exigences techniques et des recommandations détaillées pour planifier, concevoir, documenter et mettre en œuvre la sécurité du stockage des données : disques et baies, réseaux de stockage (SAN et NAS), sauvegarde, archives à long terme et stockage en nuage. Elle couvre les données au repos dans les systèmes informatiques et les données en transit sur les liaisons dédiées au stockage. Elle traite des mesures de protection de la confidentialité, de l’intégrité et de la disponibilité des données, du chiffrement et de la gestion des clés, du contrôle d’accès aux interfaces d’administration, de la réduction des données et de leur effacement sécurisé (assainissement) en fin de vie des supports. Elle complète l’ISO/IEC 27001 et l’ISO/IEC 27002 pour les organisations qui traitent de gros volumes de données.","es":"Ofrece requisitos técnicos y orientaciones detalladas para planificar, diseñar, documentar e implantar la seguridad del almacenamiento de datos: discos y cabinas, redes de almacenamiento (SAN y NAS), copias de seguridad, archivos a largo plazo y almacenamiento en la nube. Abarca los datos en reposo en los sistemas informáticos y los datos en tránsito por los enlaces dedicados al almacenamiento. Trata los controles para proteger la confidencialidad, la integridad y la disponibilidad de los datos, el cifrado y la gestión de claves, el control de acceso a las interfaces de gestión, la reducción de datos y su borrado seguro (saneamiento) al final de la vida útil de los soportes. Complementa la ISO/IEC 27001 y la ISO/IEC 27002 para las organizaciones que manejan grandes volúmenes de datos.","de":"Sie enthält detaillierte technische Anforderungen und Leitlinien für die Planung, Gestaltung, Dokumentation und Umsetzung der Sicherheit von Datenspeichern: Festplatten und Speichersysteme, Speichernetze (SAN und NAS), Datensicherung, Langzeitarchive und Cloud-Speicher. Sie erfasst ruhende Daten in IT-Systemen und Daten, die über speicherbezogene Verbindungen übertragen werden. Sie behandelt Maßnahmen zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit der Daten, Verschlüsselung und Schlüsselverwaltung, Zugriffskontrolle auf Verwaltungsschnittstellen, Datenreduktion und das sichere Löschen (Bereinigung) von Daten am Ende der Lebensdauer der Datenträger. Sie ergänzt ISO/IEC 27001 und ISO/IEC 27002 für Organisationen, die große Datenmengen verarbeiten."},"catalog_url":"https://webstore.iec.ch/en/publication/91476","related_standards":["iso-iec-27000","iso-iec-27017-27018"],"notes":{"it":"La seconda edizione (26 gennaio 2024) sostituisce la prima del 2015 ed è stata riorganizzata secondo la struttura dei controlli della ISO/IEC 27002:2022.","en":"The second edition (26 January 2024) supersedes the first edition of 2015 and has been reorganised along the control structure of ISO/IEC 27002:2022.","fr":"La deuxième édition (26 janvier 2024) remplace la première édition de 2015 et a été réorganisée selon la structure des mesures de l’ISO/IEC 27002:2022.","es":"La segunda edición (26 de enero de 2024) sustituye a la primera de 2015 y se ha reorganizado según la estructura de controles de la ISO/IEC 27002:2022.","de":"Die zweite Ausgabe (26. Januar 2024) ersetzt die erste Ausgabe von 2015 und wurde nach der Maßnahmenstruktur der ISO/IEC 27002:2022 neu gegliedert."},"verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","related_documents":[],"superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/iso-iec-27040-2024/"}