DS484:2005, Dansk Standard for informationssikkerhed

Baggrund

DS484:2005 blev kraftigt opdateret i 2005, hvor den som udgangspunkt blev lavet som en oversættelse af den internationale ISO17799:2005 med et antal ændringer eller tilføjelser. ISO17799 er afledt af BS7799 fra Britisk Standard, som dermed også er forløber til DS 484. Siden er ISO17799 erstattet af ISO27002.

DS484 indeholder alle vejledningerne fra ISO17799 formuleret som krav til sikringsforanstaltninger.

I DS484 er også implementeringsretningslinierne fra ISO 17799 formuleret som absolutte krav, idet ordet "skal" indgår i alle implementeringsretningslinier. Dette medfører, at de 135 sikringsforanstaltninger suppleres med ca. 600 krav, hvoraf en del kaldes skærpede krav (disse er markeret med *).

Indhold i DS 484

• 4 Risikovurdering og -håndtering
• 5 Overordnede retningslinier
• 6 Organisering af informationssikkerhed
• 7 Styring af informationsrelaterede aktiver
• 8 Medarbejdersikkerhed
• 9 Fysisk sikkerhed
• 10 Styring af netværk og drift
• 11 Adgangsstyring
• 12 Anskaffelse, udvikling og vedligeholdelse af informationsbehandlingssystemer
• 13 Styring af sikkerhedshændelser
• 14 Beredskabsstyring
• 15 Overensstemmelse med lovbestemte og kontraktlige krav

Praksis

Mange virksomheder har svært ved i praksis at efterleve alle krav, og mange finder derfor at DS 484 bedre værdi som inspiration og checkliste, end som grundlag for certificering eller "påberåbelse af efterlevelse", som det så fint beskrives.

Flere ressourcer:

ISO 2700x

ISO 27001

Løsning til DS484 efterlevelse

DS484 ifølge Wikipedia

DS484 kan købes hos DS (Dansk Standard)