a11r - rant machine?

Im Nachgang zum Meeting der Arbeitsgruppen der ISO JTC1 / SC27 in Kyoto im April war man fleissig, und es gibt wieder einen grösseren Schwung Fortschritt in der Standardisierung.


Für Study&Comment:
3rd WD ISO 14888-3 Amd1 "Digital signatures with appendix - Part 3: Discrete logarithms based mechanisms – Amendment 1"
2nd WD ISO 27033-3 "Network security – Part 3: Reference network scenarios – Risks, design techniques and control issues"
1st WD ISO 27035 "Information security incident management" (die Umbenennung und Überarbeitung des alten ISO TR 18044)


Für Information&Vote:
3rd FCD ISO 15408 "Evaluation criteria for IT security - Part 1: Introduction and general model"
3rd CD ISO 15946-5 "Cryptographic techniques based on elliptic curves -- Part 5: Elliptic curve generation"
FCD ISO 27000 "Information security management systems - Overview and vocabulary"
FCD ISO 27004 "Information security management - Measurements"
1st CD ISO 27033-1 "Network security -- Part 1: Guidelines for network security"


Was diese Woche durch die Ticker ging, jedoch von JTC1/SC7 stammt, ist der Release von
ISO/IEC 38500:2008 "Corporate Governance in Information Technology"

Führung von Managementsystemen und Geschäftsprozessen... diesen muss ich dringend in meine Griffel kriegen.