Die ISO hat den neuen Standard ISO/IEC 27040:2015 verabschiedet, der Richtlinien für die Sicherheit von Datenspeichern gibt.
Ausdrücklich will der neue Standard detaillierte technische Hilfestellung in der Frage bieten, wie Unternehmen und Organisationen ein erprobtes und konsistentes Vorgehen entwickeln können, um Planung, Design, Dokumentation und Implementierung von Speichersicherheit zu gewährleisten. Das betrifft sowol gespeicherte Daten wie Daten auf dem Übertragungsweg und schließt die Sicherheit von Geräten und Medien genauso ein, wie die von Diensten und Applikationen. Entsprechend wendet sich der Standard an eine breite Zielgruppe bestehend sowohl aus Einkäufern von Speichertechnik und nicht-technischen Managern sowie aus Sicherheitsspezialisten und Administratoren.
