ISO/IEC 27001
- ISO/IEC 27001 — международный стандарт управления информационной безопасностью, разработанный ИСО и МЭК.
- Стандарт описывает требования к созданию, внедрению, поддержке и совершенствованию системы управления информационной безопасностью (ISMS).
- Цель стандарта — помочь организациям повысить безопасность информационных активов.
- Организации, соответствующие требованиям стандарта, могут пройти сертификацию в аккредитованном органе по сертификации.
- Стандарт ISO/IEC 27001 требует систематического изучения рисков информационной безопасности, разработки и внедрения средств контроля и обеспечения постоянного соответствия средств контроля потребностям организации.
- Стандарт BS 7799 был первоначально опубликован в 1995 году и стал стандартом ISO/IEC 27001 в 2005 году.
- Стандарт ISO/IEC 27001 основан на ключевых принципах, включая выявление и оценку рисков информационной безопасности, внедрение процессов управления рисками, развитие культуры постоянного совершенствования методов обеспечения информационной безопасности и сертификацию на соответствие стандарту ISO/IEC 27001 аккредитованными регистраторами.
Полный текст статьи: