02 Odniesienia normatywne
ISO/IEC 27002:2022 nie ma odniesień normatywnych. Żaden inny dokument nie jest potrzebny, żeby ją stosować. Nawet definicje terminów norma podaje sama (zob. 03.1).
Inne normy pojawiają się w niej wyłącznie jako źródła dodatkowej wiedzy — w sekcjach z dodatkowymi informacjami przy zabezpieczeniach i w bibliografii. Najczęściej przydają się:
| Norma | Do czego się przydaje obok 27002 |
|---|---|
| ISO/IEC 27001 | wymagania wobec SZBI; jej Załącznik A to skrócona lista zabezpieczeń z 27002 |
| ISO/IEC 27005 | zarządzanie ryzykiem bezpieczeństwa informacji — podstawa wyboru zabezpieczeń |
| ISO/IEC 27017 | dodatkowe zabezpieczenia i wytyczne dla usług chmurowych (zob. 5.23) |
| ISO/IEC 27018 | ochrona danych osobowych w chmurze publicznej |
| ISO/IEC 27701 | rozszerzenie SZBI o zarządzanie prywatnością (zob. 5.34) |
| seria ISO/IEC 27035 | zarządzanie incydentami (zob. 5.24–5.28, 6.8) |
Pełniejszą listę z komentarzem zawiera bibliografia.