Cybersecurity Database

Normes et cadres · Protection des données

ISO/IEC 27040:2024 Technologies de l’information – Techniques de sécurité – Sécurité du stockage

PubliéePayant ·

Page officielle du catalogue

Les normes sont protégées par le droit d’auteur et presque toujours payantes : vous trouverez ici les métadonnées, un résumé original et le lien vers la page officielle du catalogue où les consulter ou les acheter. Le texte n’est pas reproduit.

Résumé

Elle donne des exigences techniques et des recommandations détaillées pour planifier, concevoir, documenter et mettre en œuvre la sécurité du stockage des données : disques et baies, réseaux de stockage (SAN et NAS), sauvegarde, archives à long terme et stockage en nuage. Elle couvre les données au repos dans les systèmes informatiques et les données en transit sur les liaisons dédiées au stockage. Elle traite des mesures de protection de la confidentialité, de l’intégrité et de la disponibilité des données, du chiffrement et de la gestion des clés, du contrôle d’accès aux interfaces d’administration, de la réduction des données et de leur effacement sécurisé (assainissement) en fin de vie des supports. Elle complète l’ISO/IEC 27001 et l’ISO/IEC 27002 pour les organisations qui traitent de gros volumes de données.

Référence
ISO/IEC 27040:2024
Titre officiel
Information technology – Security techniques – Storage security
Organisme
ISO / IEC – Comité technique: ISO/IEC JTC 1/SC 27
Type
Norme
Statut
Publiée
Publication
Édition
2.0
Accès au texte
Payant
Secteurs
Notes
La deuxième édition (26 janvier 2024) remplace la première édition de 2015 et a été réorganisée selon la structure des mesures de l’ISO/IEC 27002:2022.
Dernière vérification
(vérification en ligne)

Normes liées

Métadonnées et résumé : CC BY 4.0 · JSON

Signaler une erreur dans cette fiche