imported>Crazy1880: linkfix

2025-11-19T06:53:59Z

linkfix

Neue Seite

'''ISO/IEC JTC 1 ''Information Technology''/SC 27 ''IT Security Techniques''''' ist ein Normungskomitee im gemeinsamen Technischen Komitee 1 (englisch: ''Joint Technical Committee'' [[JTC 1|ISO/IEC JTC 1]]) der [[ISO]] und der [[International Electrotechnical Commission|IEC]]. Der deutsche Anteil an dieser internationalen Normungsarbeit wird vom ''DIN NIA-01-27 IT-Sicherheitsverfahren'' als dem zuständigen deutschen Spiegelgremium zum Subkomitee SC 27 (englisch: ''Subcommittee'' SC 27) betreut.

== Arbeitsgebiet des SC 27 in ISO/IEC ==
Das Arbeitsgebiet des ISO/IEC JTC 1/SC 27 ist die Erarbeitung von [[Norm (Technik)|Normen]] für allgemeingültige Methoden und Techniken im Bereich der [[IT-Sicherheit]], d. h. der Sicherheit in der [[Informationstechnik]].

Die [[Internationale Organisation für Normung]] (ISO) und die [[International Electrotechnical Commission|Internationale elektrotechnische Kommission]] (IEC) haben das Gemeinschaftskomitee JTC 1 für die Zusammenarbeit im Bereich der [[Informationstechnik]] geschaffen. Arbeitsentwürfe zu internationalen Normen werden zur Bewertung an die beteiligten nationalen Vertretungen in der Normung verschickt. Für die Veröffentlichung als ISO/IEC-Standard bzw. Internationale Norm (IS) ist ein positives Votum von 75 % der an der Abstimmung beteiligten Nationen erforderlich.<ref>[http://www.jtc1sc27.din.de/en Homepage des ISO/IEC JTC 1/SC 27 Information Technology - Security Techniques]</ref>

== Struktur und Arbeitsgruppen ==
Das internationale Sekretariat des ISO/IEC JTC 1/SC 27 befindet sich am [[Deutsches Institut für Normung|Deutschen Institut für Normung e.V.]] (DIN) in Deutschland. Die Aufteilung der internationalen Arbeitsgruppen als Untergremien von SC 27, deren einzelne Arbeitsgebiete und die jeweiligen Sekretariate (mit der zuständigen, nationalen Normungsorganisation) sind aus der nachstehenden Tabelle zu entnehmen.<ref>[http://www.jtc1sc27.din.de/ Spiegelung des ISO/IEC JTC 1/SC 27 Information Technology - Security Techniques]</ref>

{| class="wikitable"
|- class="hintergrundfarbe5"
! Gremium !! Arbeitsgebiet !! Sekretariat
|-
| ISO/IEC JTC 1/SC 27 || [[IT-Sicherheitsverfahren]] || [[DIN]]
|-
| ISO/IEC JTC 1/SC 27/WG 1 || [[ISMS|Informationssicherheits-Managementsysteme]] || [[British Standards|BSi]]
|-
| ISO/IEC JTC 1/SC 27/WG 2 || [[Kryptographie]] und IT-Sicherheitstechniken || [[Japanese Industrial Standards Committee|JISC]]
|-
| ISO/IEC JTC 1/SC 27/WG 3 || [[Evaluationskriterien]] || [[Swedish Standards Institute|SIS]]
|-
| ISO/IEC JTC 1/SC 27/WG 4 || [[IT-Sicherheitsmaßnahmen]] und Dienste || [[SPRING SG|SPRING]]
|-
| ISO/IEC JTC 1/SC 27/WG 5 || [[Identitätsmanagement]] und Schutz der Privatsphäre|| [[DIN]]
|}

== Normen zu IT-Sicherheitsverfahren ==
ISO/IEC JTC 1/SC 27 bearbeitet eine ganze Reihe von Normen zu IT-Sicherheitsverfahren, darunter die Normenreihe ISO/IEC 2700x für Informationssicherheits-Managementsysteme (ISMS) und die drei Teile von ISO/IEC 15408 für [[Common Criteria for Information Technology Security Evaluation|Gemeinsame Kriterien zur Evaluierung von IT-Sicherheit (bzw. Common Criteria)]].
Eine Gesamtaufstellung der im Arbeitsgebiet des ISO/IEC JTC 1/SC 27 bzw. der vom DIN NIA-01-27 IT-Sicherheitsverfahren betreuten Normen ist als sogenanntes ''Standing Document No 7 - SC27 Projects & Standards (SD7)'' als [[ZIP (Dateiformat)|ZIP]]-Datei im Web frei verfügbar.<ref>[http://www.jtc1sc27.din.de/sce/SD7 <http://www.jtc1sc27.din.de/sce/SD7>]</ref>

== Einzelnachweise ==
<references />

== Weblinks ==
* [http://www.jtc1sc27.din.de/en ISO/IEC JTC 1/SC 27 IT Security Techniques]
* [https://www.din.de/de/mitwirken/normenausschuesse/nia/nationale-gremien/wdc-grem:din21:54770248 DIN-Normenausschuss Informationstechnik und Anwendungen NA 043-01-27 AA IT-Sicherheitsverfahren]
* [https://www.commoncriteriaportal.org/ Common Criteria Official Website]
* [http://www.nia.din.de/ DIN Normenausschuss Informationstechnik und Anwendungen (DIN NIA)]

{{SORTIERUNG:Sc 27}}
[[Kategorie:Normungsorganisation]]
[[Kategorie:Organisation (IT-Sicherheit)]]

SC 27 - Versionsgeschichte

imported>Crazy1880: linkfix