Klassifisering og beskyttelse av informasjon - NSM

omhandler klassifisering av informasjonssystemer er også relevant for klassifisering avinformasjonssamlinger. En svakhet med denne standarden er at den legger for stor vekt påkonfidensialitet i forhold til integritet og tilgjengelighet. FIPS 199 kan med fordel suppleresav NIST SP 800-60 Guide to Mapping Types of Information and Information Systems toSecurity Categories. En annen standard som også er relevant, om enn i noe mindre grad, erFIPS 200 Minimum Security Requirements for Federal Information and Information Systems.COBIT (Control Objectives for Information and related Technology) er et rammeverk medbest practices for å styre IT-virksomheten i en organisasjon som en del av corporategovernance. En del av COBIT adresserer datasikkerhet. COBIT ble utviklet av InformationSystems Audit and Control Association (ISACA) og blir i dag utgitt av IT GovernanceInstitute (ITGI). Sikkerhetsdelen av COBIT lar seg avbilde i rammeverket til ISO/IEC 17799,men omfatter kun deler av denne.ITIL (Information Technology Infrastructure Library) er et sett av begreper og teknikker forutvikling, drift og administrasjon av IKT infrastruktur og løsninger. ITIL eies av det britiskeOffice of Government Commerce (OGC), men er videreført som britisk standard BS 1500 ogISO/IEC 20000. En del av ITIL adresserer datasikkerhet, og denne delen er basert på ISO/IEC17799, men legger større vekt på fysisk sikkerhet og er svakere på logisk sikkerhet.14