ISO/IEC 27040

ISO/IEC 27040:2024, kuruluşların veri depolama güvenliğinin planlama, tasarım, dokümantasyon ve uygulama süreçlerinde kanıtlanmış tutarlı bir yaklaşım benimseyerek uygun risk azaltma düzeyine ulaşmaları için ayrıntılı teknik gereksinimler ve kılavuz sunar. Depolama güvenliği, verilerin hem bilgi ve iletişim teknolojisi (BİT) sistemlerinde saklandığı hem de depolamayla ilişkili iletişim bağlantıları üzerinden aktarıldığı sırada korunmasını kapsar. Depolama güvenliği; cihazlar ve medyanın güvenliğini, bunlarla ilgili yönetim faaliyetlerini, uygulamaları ve hizmetleri içerir. Ayrıca yaşam döngüsü boyunca, kullanım sonunda veya kullanım ömrü sonunda kullanıcı faaliyetlerinin kontrolünü veya izlenmesini de kapsar.