ISO/IEC 27002 (tidigare: ISO/IEC 17799) är en harmoniserad standard för informationssäkerhet utgiven av ISO och IEC.
Ursprunget är den brittiska standarden BS 7799, vilken antogs internationellt som ISO/IEC 17799. Senare byttes numret till ISO/IEC 27002 för att bli en del av ISO/IEC 27000-serien. Denna standard är en vägledning för val av säkerhetåtgärder. ISO/IEC 27002 speglar bilaga A i ISO/IEC 27001 som utgör kravstandarden för ledningssystem för informationssäkerhet.
I Sverige gäller standarden som svensk standard och den senaste utgåvan från 2022 har följande kapitel:SS-EN ISO/IEC 27002:2022, Informationssäkerhet, cybersäkerhet och integritetsskydd – Informationssäkerhetsåtgärder
Omfattning Normativa hänvisningar Termer, definitioner och förkortningar Dokumentets struktur Organisatoriska säkerhetsåtgärder Personrelaterade säkerhetsåtgärder Fysiska säkerhetsåtgärder Tekniska säkerhetsåtgärder
Se även NIST SP 800 alternativ standard från NIST ISO/IEC 27000-serien Samlingsfamilj av säkerhetsstandarder
Referenser
Kategori:Datasäkerhet Kategori:ISO-standarder Kategori:IEC-standarder