Welche IT-Sicherheitsnormen gibt es?

Antonow B. schrieb:
> ich habe zwischen nationaler, europäischer und internationaler Ebene
> differenziert. Im Anhang ist eine Aufstelluing.
>
> Habe ich essentielle Normen/ Gremien/ Empfehulungen vergessen?

Aus den USA würde mir noch der (Health Insurance Portability and 
Accountability Act) HIPAA einfallen, das da häufig auch außerhalb des 
Umfeldes von Krankenversicherungen per zivilrechtlichem Vertrag 
vereinbart wird.

Antonow B. schrieb:
> Nur_ein_Typ schrieb:
>> Aus den USA würde mir noch der (Health Insurance Portability and
>> Accountability Act) HIPAA einfallen, das da häufig auch außerhalb des
>> Umfeldes von Krankenversicherungen per zivilrechtlichem Vertrag
>> vereinbart wird.
>
> ja klar haben die Amis noch eine Menge. Vlt habe ich vergessen zu
> erwähnen, aber mich interessieren  nur Normen, die auch in Deutschland
> zur Anwendung kommen. Also von den nationalen Normen nur die Deutschen.

Ah, okay... allerdings soll es ja Unternehmen aus Deutschland geben, die 
mit Unternehmen in den USA Geschäfte machen. Ich kenne mindestens zwei 
solcher Fälle, in denen die Einhaltung der HIPAA-Vorschriften in 
Zivilverträgen vereinbart wurden und die deutschen Unternehmen diese 
daher anwenden und einhalten müssen.

Antonow B. schrieb:
> mal eine andere Frage: gibt es Methoden um Normen zu bewerten? zum
> Beispiel, ob die genannten Ziele ausreichen etc?

Sachverstand.