Normen und Frameworks · Datenschutz

ISO/IEC 27040:2024 Informationstechnik – Sicherheitsverfahren – Speichersicherheit

VeröffentlichtKostenpflichtig · 26. Januar 2024

Normen sind urheberrechtlich geschützt und fast immer kostenpflichtig: Hier finden Sie Metadaten, eine eigene Zusammenfassung und einen Link zur offiziellen Katalogseite, auf der sie eingesehen oder gekauft werden können. Der Text wird nicht wiedergegeben.

Zusammenfassung

Sie enthält detaillierte technische Anforderungen und Leitlinien für die Planung, Gestaltung, Dokumentation und Umsetzung der Sicherheit von Datenspeichern: Festplatten und Speichersysteme, Speichernetze (SAN und NAS), Datensicherung, Langzeitarchive und Cloud-Speicher. Sie erfasst ruhende Daten in IT-Systemen und Daten, die über speicherbezogene Verbindungen übertragen werden. Sie behandelt Maßnahmen zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit der Daten, Verschlüsselung und Schlüsselverwaltung, Zugriffskontrolle auf Verwaltungsschnittstellen, Datenreduktion und das sichere Löschen (Bereinigung) von Daten am Ende der Lebensdauer der Datenträger. Sie ergänzt ISO/IEC 27001 und ISO/IEC 27002 für Organisationen, die große Datenmengen verarbeiten.

Kennung

ISO/IEC 27040:2024

Offizieller Titel

Information technology – Security techniques – Storage security

Organisation

ISO / IEC – Technisches Komitee: ISO/IEC JTC 1/SC 27

Art

Norm

Status

Veröffentlicht

Veröffentlichung

26. Januar 2024

Ausgabe

2.0

Zugang zum Text

Kostenpflichtig

Sektoren

• Datenschutz
• Cloud-Computing

Anmerkungen

Die zweite Ausgabe (26. Januar 2024) ersetzt die erste Ausgabe von 2015 und wurde nach der Maßnahmenstruktur der ISO/IEC 27002:2022 neu gegliedert.

Zuletzt geprüft

2. November 2026 (Prüfung im Web)

Metadaten und Zusammenfassung: CC BY 4.0 · JSON

Fehler in diesem Eintrag melden (öffnet in einem neuen Tab)