Оглавление
Стандарт надлежащей практики в области информационной безопасности
-
Обзор ISO 27001
- ISO 27001 – стандарт управления информационной безопасностью, разработанный ISO/IEC.
- Стандарт включает требования к управлению рисками, управлению активами, управлению доступом и другим аспектам.
- ISO 27001 является частью серии стандартов ISO 27000, связанных с информационной безопасностью.
-
Структура и содержание
- Стандарт состоит из шести аспектов, каждый из которых охватывает определенную тему.
- Каждый аспект состоит из нескольких областей, которые содержат детальные спецификации.
- Стандарт включает принципы и цели, а также тематическую таблицу, указатель и другую информацию.
-
Применение и внедрение
- Стандарт применяется в различных сферах, включая разработку систем, управление безопасностью и управление проектами.
- Организации используют стандарт для управления рисками, связанными с информационной безопасностью.
- Стандарт может быть адаптирован к различным размерам и типам организаций.
-
Публикация и обновление
- Стандарт регулярно обновляется, чтобы отражать изменения в области информационной безопасности.
- Последняя версия стандарта была опубликована в 2013 году.
-
Информационные ресурсы
- В статье также упоминаются другие стандарты и ресурсы, связанные с информационной безопасностью.