ČSN ISO/IEC 27033-6 (369701)

Anotace obsahu normy

V dnešním světě má většina komerčních i vládních organizací své informační systémy propojené sítěmi. S rychlým vývojem veřejně dostupných síťových technologií (zejména s Internetem), nabízejících významné obchodní příležitosti, provádějí organizace stále častěji elektronické obchodování v celosvětovém měřítku a poskytují on-line veřejné služby. Mezi tyto příležitosti patří poskytování datových komunikací s nižšími náklady, využívajících jednoduše Internet jako globální propojovací médium, a dále i propracovanější služby poskytované poskytovateli internetových služeb (ISP).
Nicméně přestože toto prostředí umožňuje významné podnikatelské výhody, přináší nová bezpečnostní rizika, která je třeba řídit. V tomto kontextu se odvětví telekomunikací a informačních technologií snaží hledat nákladově efektivní komplexní bezpečnostní řešení zaměřená na ochranu sítí před škodlivými útoky a neú-myslnými nesprávnými akcemi, která splňují podnikatelské požadavky na důvěrnost, integritu a dostupnost informací a služeb.
Účelem řady norem ISO/IEC 27033 je poskytnout podrobné pokyny týkající se aspektů bezpečnosti správy, provozu a používání sítí informačních systémů a jejich vzájemného propojení. Jednotlivé osoby v rámci or-ganizace, které jsou odpovědné za bezpečnost informací obecně, a zejména bezpečnost sítě, by měly být schopny přizpůsobit obsah tohoto dokumentu tak, aby byly splněny jejich specifické požadavky.
ISO/IEC 27033-6 se zaměřuje na definování specifických rizik, technik návrhu a záležitostí řízení pro zabez-pečení bezdrátových IP sítí. Je relevantní pro všechny pracovníky, kteří se podílejí na podrobném plánování, návrhu a implementaci bezpečnosti pro bezdrátové sítě (například pro síťové architekty a projektanty, správce sítě a vedoucí pracovníky bezpečnosti sítě).