7 juli 2005
De International Standardization Organisation (ISO) heeft een nieuwe
norm opgesteld voor veilig gegevensbeheer. De norm wordt in Nederland
uitgegeven door NEN, het centrum van normalisatie, onder nummer
NEN-ISO/IEC 17799:2005.
Deze norm beschrijft een gedragslijn voor informatiebeheer en is samen
met NEN 7799-2:2004 ook wel bekend als de Code voor
Informatiebeveiliging. De norm levert voorbeeldmethoden, richtlijnen en
algemene principes voor invoering, onderhoud en management van
informatiebeveilging. De inhoud van de norm geldt voor zowel grote als
kleine bedrijven.
Ted Humphreys, voorzitter van de ISO/IEC werkgroep die de norm heeft
ontwikkeld, stelt: “Gebruikers van deze norm kunnen aan hun zakelijke
partners, klanten en leveranciers tonen dat ze geschikt en veilig zijn
om zaken mee te doen.” De tekst van de norm is nu nog in het Engels,
bij NEN wordt gewerkt aan een vertaling in het Nederlands.