Bibliografia
Bibliografia normy liczy kilkadziesiąt pozycji. Poniżej wybór najbardziej przydatnych, pogrupowany tematycznie, z odesłaniem do zabezpieczeń, przy których warto po nie sięgnąć. Pełną listę zawiera tekst normy.
Rodzina ISO/IEC 27000
| Dokument | O czym jest | Zabezpieczenia |
|---|---|---|
| ISO/IEC 27001 | wymagania wobec SZBI | wszystkie (Załącznik A) |
| ISO/IEC 27005 | zarządzanie ryzykiem bezpieczeństwa informacji | wybór zabezpieczeń |
| ISO/IEC 27007, ISO/IEC TS 27008 | audyt SZBI, ocena zabezpieczeń | 5.35, 8.34 |
| ISO/IEC 27017, ISO/IEC 27018 | chmura: zabezpieczenia i ochrona danych osobowych | 5.23 |
| ISO/IEC 27031 | gotowość ICT do ciągłości działania | 5.30 |
| seria ISO/IEC 27033 | bezpieczeństwo sieci | 8.20–8.22 |
| seria ISO/IEC 27034 | bezpieczeństwo aplikacji | 8.25–8.29 |
| seria ISO/IEC 27035 | zarządzanie incydentami | 5.24–5.28, 6.8 |
| seria ISO/IEC 27036 | bezpieczeństwo w relacjach z dostawcami | 5.19–5.22 |
| ISO/IEC 27037, seria ISO/IEC 27050 | dowody cyfrowe, e-discovery | 5.28 |
| ISO/IEC 27040 | bezpieczeństwo pamięci masowych, sanityzacja nośników | 7.14, 8.10 |
| ISO/IEC TS 27110 | ramy cyberbezpieczeństwa (źródło koncepcji #Identify…#Recover) | atrybuty |
| ISO/IEC 27555 | usuwanie danych osobowych | 8.10 |
| ISO/IEC 27701 | zarządzanie prywatnością | 5.34 |
Inne normy ISO i IEC
| Dokument | O czym jest | Zabezpieczenia |
|---|---|---|
| seria ISO/IEC 11770 | zarządzanie kluczami kryptograficznymi | 8.24 |
| ISO 15489 | zarządzanie dokumentacją | 5.33 |
| ISO/IEC 20889 | techniki deidentyfikacji danych | 8.11 |
| ISO 22301, ISO 22313 | systemy zarządzania ciągłością działania | 5.29, 5.30 |
| seria ISO/IEC 24760 | zarządzanie tożsamością | 5.16 |
| ISO/IEC 29100, ISO/IEC 29134 | ramy prywatności, ocena skutków dla prywatności | 5.34 |
| ISO/IEC 29115 | poziomy zapewnienia uwierzytelnienia | 8.5 |
| ISO/IEC 29147, ISO/IEC 30111 | ujawnianie i obsługa podatności | 8.8 |
| ISO 31000 | zarządzanie ryzykiem — zasady ogólne | wybór zabezpieczeń |
Publikacje spoza ISO
Pozycje oznaczone (B) są w bibliografii normy; pozostałe dodałem jako aktualne źródła praktyki.
- (B) NIST SP 800-63B — wytyczne dotyczące uwierzytelniania i haseł (5.17, 8.5).
- NIST SP 800-88 — sanityzacja nośników (7.10, 7.14, 8.10).
- NIST SP 800-61 Rev. 3 — reagowanie na incydenty w ujęciu NIST CSF 2.0 (5.26).
- NIST SP 800-218 (SSDF) — bezpieczne wytwarzanie oprogramowania (8.25).
- NIST Cybersecurity Framework 2.0 — funkcje Identify, Protect, Detect, Respond, Recover i Govern (atrybuty).
- (B) OWASP Top 10 (norma przywołuje wydanie 2017) i OWASP Developer Guide; spoza bibliografii normy — OWASP ASVS i SAMM; bezpieczeństwo aplikacji (8.26–8.29); zob. też omówienie OWASP Top 10:2025.
- (B) OASIS STIX i TAXII — formaty wymiany informacji o zagrożeniach (5.7).
- MITRE ATT&CK — baza technik napastników (5.7, 8.16).