ISO / IEC 27033-3, Phiên bản đầu tiên, ngày 15 tháng 12 năm 2010 – Công nghệ thông tin – Kỹ thuật bảo mật – An ninh mạng – Phần 3: Các kịch bản mạng tham khảo – Các mối đe dọa, kỹ thuật thiết kế và các vấn đề kiểm soát

Phần này của ISO / IEC 27033 mô tả các mối đe dọa, kỹ thuật thiết kế và các vấn đề kiểm soát liên quan đến các kịch bản mạng tham chiếu. Đối với mỗi tình huống, nó cung cấp hướng dẫn chi tiết về các mối đe dọa bảo mật và các kỹ thuật thiết kế bảo mật và các biện pháp kiểm soát cần thiết để giảm thiểu các rủi ro liên quan. Khi có liên quan, nó bao gồm các tham chiếu từ ISO / IEC 27033-4 đến ISO / IEC 27033-6 để tránh trùng lặp nội dung của các tài liệu đó.

Thông tin trong phần này của ISO / IEC 27033 được sử dụng khi xem xét các tùy chọn thiết kế / kiến ​​trúc an ninh kỹ thuật và khi lựa chọn và lập thành tài liệu về kiến ​​trúc / thiết kế an ninh kỹ thuật được ưu tiên và các biện pháp kiểm soát an ninh liên quan, phù hợp với ISO / IEC 27033-2. Thông tin cụ thể được chọn (cùng với thông tin được chọn từ ISO / IEC 27033-4 đến ISO / IEC 27033-6) sẽ phụ thuộc vào các đặc điểm của môi trường mạng đang được xem xét, tức là (các) kịch bản mạng cụ thể và chủ đề ‘công nghệ’ ( s) liên quan.

Nhìn chung, phần này của ISO / IEC 27033 sẽ hỗ trợ đáng kể việc định nghĩa toàn diện và thực hiện bảo mật cho môi trường mạng của bất kỳ tổ chức nào.