Penjelasan ISO 27002:Cetak Biru Anda untuk Kontrol Keamanan Informasi yang Kuat
Organisasi Internasional untuk Standardisasi (ISO) adalah entitas non-pemerintah yang hadir untuk membuat standar untuk sebagian besar mata pelajaran teknis. ISO 27002 adalah seperangkat standar dan prosedur yang menerapkan keamanan dan kontrol informasi yang memungkinkan bisnis melakukan keamanan yang tepat. Hingga tahun 2005, ISO 27002 menggunakan dua nama lain. Standar ini sebagian besar dilengkapi dengan ISO 27001, yang merinci tugas manajerial seperti penilaian risiko dan peninjauan keamanan, bukan aspek pengendalian seperti 27002.
Dua standar muncul sebelum ISO 27002, masing-masing memiliki topik dan kendali yang serupa. Inkarnasi pertama terjadi pada tahun 1995 dan muncul di Britania Raya (UK) sebagai BS7799. Setelah dibersihkan dan dimodernisasi, versi ini diterbitkan kembali oleh ISO, kali ini sebagai ISO 17799. Pada tahun 2005, setelah diedit lebih lanjut, versi ini disebut ISO 27002. Meskipun setiap versi berbeda, dan berturut-turut menyoroti masalah dan kontrol yang lebih modern, ketiga inkarnasi tersebut berhubungan dengan keamanan informasi.
Standar 27002 menyoroti ratusan cara untuk menangani keamanan informasi dan memiliki banyak bab berbeda untuk berbagai aspek pengamanan informasi. Beberapa bab membahas tentang sumber daya manusia dan interaksinya dengan informasi, sementara bab lainnya memberi tahu bisnis cara mengontrol akses dan kelangsungan bisnis dengan prosedur keamanannya. Keamanan informasi biasanya menyiratkan teknologi informasi (TI), namun ISO 27002 juga berkaitan dengan informasi dan aset kertas, meskipun sebagian besar standar ditujukan untuk departemen TI.
Pada peluncuran pertamanya, standar 27002 dimaksudkan sebagai standar yang mencakup semua institusi yang membutuhkan keamanan informasi. Ini berarti perusahaan, lembaga nirlaba, lembaga pemerintah, dan dunia usaha semuanya akan mengikuti standar yang sama. Publikasi standar ini di masa mendatang difokuskan pada pemisahan standar untuk berbagai sektor agar lebih efisien.
ISO 27002 menjelaskan secara rinci tentang kontrol dan prosedur yang terlibat dalam menjaga keamanan informasi. Standar lain, seperti ISO 27001 yang saling melengkapi, hanya menawarkan satu atau dua kalimat tentang pengendalian. Sebaliknya, 27002 memberikan kendali dengan sangat rinci tetapi menawarkan sedikit hal dalam hal manajemen. Dengan ISO 27001, seluruh aspek manajemen ditentukan.
Banyak orang bingung membedakan ISO 27001 dan 27002 karena keduanya menangani subjek yang sama dengan cara yang berbeda. Ini berarti banyak orang yang bertanya-tanya mengapa standar ini dipisahkan menjadi dua bagian. Alasannya, jika kedua bagian itu ada bersamaan, akan terlalu panjang untuk satu publikasi.
Tentang Mekanika didedikasikan untuk memberikan informasi yang akurat dan dapat dipercaya. Kami dengan hati-hati memilih sumber yang memiliki reputasi baik dan menerapkan proses pemeriksaan fakta yang ketat untuk mempertahankan standar tertinggi. Untuk mempelajari lebih lanjut tentang komitmen kami terhadap akurasi, baca proses editorial kami.
