Standardul ISO/IEC 27000:2016 este o revizuire a ediţiei din 2010. Noua ediţie a fost actualizată şi îmbogăţită pentru a se alinia la standardul revizuit ISO/IEC 27001 şi la alte standarde în curs de revizuire din familia ISO/IEC 27001.
ISO/IEC 27000:2016 a fost elaborat de comitetul tehnic ISO/IEC JTC 1, Tehnologia informaţiei, subcomitetul SC 27, Tehnici de securitate a tehnologiei informaţiei, al cărui secretariat este asigurat de DIN, organismul national german, membru al ISO.
Toate informaţiile deţinute şi tratate de o organizaţie sunt expuse unor ameninţări, erori, catastrofe naturale, precum şi unor vulnerabilităţi inerente utilizării lor. Securitatea informaţiei se află în centrul activităţilor unei organizaţii întrucât informaţia este considerată un activ care are o valoare ce necesită o protecţie corespunzătoare contra pierderii disponibilităţii, a confidenţialităţii şi a integrităţii.
Standardul internaţional revizuit recent, ISO/IEC 27000:2016, Tehnologia informaţiei. Tehnici de securitate. Sisteme de management al securităţii informaţiei. Vedere de ansamblu şi vocabular, furnizează o privire generală şi terminologia asociată sistemelor de management al securităţii informaţiei, care face obiectul familiei de standarde ale SMSI, cu definiţiile corespunzătoare. „Fiecare limbaj comun necesită o terminologie comună care ne este furnizată de standardul ISO/IEC 27000”, explică Edward Humphreys, coordonator al grupului de lucru ISO/IEC JTC 1/SC 27/WG 1, care a elaborat standardul.
Mai multe detalii pe website-ul ASRO, 24.02.2016
