ISO/IEC 27000

1. 개요

ISO/IEC 27000은 정보 보안 분야의 핵심 용어를 정의하는 국제 표준이다. ISO 9000 및 ISO 14000과 유사하게, 정보 보안 관련 용어의 통일성을 추구하며, 정보 보안 관리 시스템(ISMS)의 목적을 설명한다. 이 표준은 조직 내 정보 보안 위험과 보안 통제를 관리하는 데 사용되는 ISO 27000 시리즈 표준의 사용자를 대상으로 한다.

더 읽어볼만한 페이지

• IEC 표준 - ISO/IEC 646
  ISO/IEC 646는 ASCII 기반의 7비트 문자 인코딩 표준으로, 국가별 변형이 존재했으나, 최종 개정판은 ASCII와 호환되도록 정의되었고, 현재는 ITU-T 권고 T.50 IRA가 현행 표준으로 유지되고 있다.
• IEC 표준 - POSIX
  POSIX는 유닉스 기반의 이식 가능한 운영체제 인터페이스를 표준화하기 위한 IEEE 표준군으로, 프로세스 관리, 파일 시스템 접근, 스레드 처리 등 핵심 서비스들을 규정하며 운영체제 간 호환성을 높이는 데 기여한다.
• ISO/IEC 표준 - 프로젝트 관리
  프로젝트 관리는 제한된 자원 내에서 특정 목표를 달성하기 위해 상호 연관된 작업들을 계획, 실행, 모니터링 및 종료하는 일시적인 활동으로, 범위, 시간, 비용, 품질, 리스크 관리가 중요하며, 프로젝트 관리자는 표준 및 방법론을 활용하여 프로젝트의 성공을 책임진다.
• ISO/IEC 표준 - ISO/IEC 646
  ISO/IEC 646는 ASCII 기반의 7비트 문자 인코딩 표준으로, 국가별 변형이 존재했으나, 최종 개정판은 ASCII와 호환되도록 정의되었고, 현재는 ITU-T 권고 T.50 IRA가 현행 표준으로 유지되고 있다.
• ISO 표준 - 국제 표준화 기구
  국제 표준화 기구(ISO)는 167개국 국가 표준 기구를 회원으로 둔 비정부 기구로서, 상품 및 서비스 관련 국제 표준을 제정하며, 국제전기기술위원회(IEC)와 협력하고 대한민국은 기술표준원을 통해 정회원으로 활동한다.
• ISO 표준 - ISO 3166-1
  ISO 3166-1은 국가 식별을 위한 국제 표준으로 숫자 코드, 알파벳 두 글자(alpha-2), 세 글자(alpha-3) 코드 시스템을 제공하며, 유엔의 통계적 분류와 정치적 상황을 고려하여 코드가 할당되고 필요에 따라 업데이트된다.