1 Einleitung
ISO/IEC 27010 – ISM für übergreifende Kommunikation
Die ISO/IEC 27010, Informationstechnik – Sicherheitsverfahren – Informationssicherheitsmanagement für sektor- und organisationsübergreifende Kommunikation [1], stellt eine Ergänzung zu anderen Normen der ISO/IEC-27000-Familie dar. Sie präzisiert die dortigen generischen Leitlinien im Hinblick auf Gemeinschaften, die sensible Informationen miteinander austauschen.
Die ISO/IEC 27010, Informationstechnik – Sicherheitsverfahren – Informationssicherheitsmanagement für sektor- und organisationsübergreifende Kommunikation [1], stellt eine Ergänzung zu anderen Normen der ISO/IEC-27000-Familie dar. Sie präzisiert die dortigen generischen Leitlinien im Hinblick auf Gemeinschaften, die sensible Informationen miteinander austauschen.
Mitglieder solcher Gemeinschaften müssen sich gegenseitig vertrauen können, wenn sie vertrauliche Informationen untereinander austauschen. Sie müssen daher ein gemeinsames ISM aufbauen, das die Sicherheitsbelange für die ausgetauschten Informationen abdeckt. Die ISO 27010 stellt Richtlinien bereit, um die entsprechenden Sicherheitsanforderungen zu erfüllen.
Die Anfangskapitel der Norm gehen nach der Einleitung ein auf den Geltungsbereich der Norm sowie normative Referenzen und enthalten Begriffe und deren Definition. Daran schließen sich die folgenden Kapitel an:
