ISO 27001:2013 Information Security Management Systems (ISMS)
ДСТУ ISO/IEC 27001:2015 Інформаційні технології. Методи захисту системи управління інформаційною безпекою. Вимоги (СУІБ)
Якщо ваша система готова до сертифікації і Ви визначились зі стандартом, замовляйте прорахунок вартості сертифікації
Призначеність стандарту (Хто може використовувати?)
ISO 27001 підходить для організацій усіх розмірів та секторів, у будь-якій точці світу. Будь-які організації, які хочуть захистити свою інформацію від загроз і дотримуватись низки нормативних та законодавчих вимог, пов'язаних із захистом інформації, можуть запровадити цей стандарт. У ньому визначено вимоги до створення, впровадження, супроводу та вдосконалення cистеми управління інформаційною безпекою (СУІБ). Сімейство стандартів ISO 27000 пропонує набір специфікацій, кодексів поведінки та керівних принципів передової практики щодо проектування, впровадження, аудиту та сертифікації систем менеджменту інформаційної безпеки. СУІБ може захищати конфіденційність, цілісність та доступність інформації.
Основний інтерес для інформаційної безпеки представляють ISO 27001, ISO 27002 та ISO 27005. З усього сімейства стандартів ISO 27000, ISO 27001 є єдиним, яким організації можуть отримати сертифікацію, оскільки він пропонує специфікацію ефективної системи управління інформаційною безпекою; однак цей стандарт не є керівництвом. Як керівництво організаціям слід використовувати інші стандарти серії ISO 27000. Цей стандарт може бути використано зацікавленими внутрішніми та зовнішніми сторонами для оцінки можливості організації відповідати власним вимогам щодо інформаційної безпеки.
ISO 27001 підходить для організацій усіх розмірів та секторів, у будь-якій точці світу. Будь-які організації, які хочуть захистити свою інформацію від загроз і дотримуватись низки нормативних та законодавчих вимог, пов'язаних із захистом інформації, можуть запровадити цей стандарт. У ньому визначено вимоги до створення, впровадження, супроводу та вдосконалення cистеми управління інформаційною безпекою (СУІБ). Сімейство стандартів ISO 27000 пропонує набір специфікацій, кодексів поведінки та керівних принципів передової практики щодо проектування, впровадження, аудиту та сертифікації систем менеджменту інформаційної безпеки. СУІБ може захищати конфіденційність, цілісність та доступність інформації.
Основний інтерес для інформаційної безпеки представляють ISO 27001, ISO 27002 та ISO 27005. З усього сімейства стандартів ISO 27000, ISO 27001 є єдиним, яким організації можуть отримати сертифікацію, оскільки він пропонує специфікацію ефективної системи управління інформаційною безпекою; однак цей стандарт не є керівництвом. Як керівництво організаціям слід використовувати інші стандарти серії ISO 27000. Цей стандарт може бути використано зацікавленими внутрішніми та зовнішніми сторонами для оцінки можливості організації відповідати власним вимогам щодо інформаційної безпеки.
Версії стандарту (Версії для різних ринків)
ISO/IEC 27001:2013 Information technology — Security techniques — Information security management systems — Requirements, міжнародна версія стандарту.
ДСТУ ISO/IEC 27001:2015 Інформаційні технології. Методи захисту системи управління інформаційною безпекою. Вимоги (ISO/IEC 27001:2013; Cor 1:2014, IDT), це національний стандарт з перекладом ISO/IEC 27001:2015 Information technology — Security techniques — Information security management systems — Requirements (Інформаційні технології. Методи захисту. Системи управління інформаційною безпекою. Вимоги) зі зміною Cor. 1:2014.
Сфера застосування стандарту (Для чого потрібен?)
Цей стандарт визначає вимоги до проектування, впровадження, підтримки та постійного вдосконалення системи управління інформаційною безпекою з урахуванням обставин організації. Цей стандарт також містить вимоги для оцінювання та оброблення ризиків інформаційної безпеки, пов’язаних з потребами організації.
Вимоги, наведені в цьому стандарті, є загальними та можуть бути запроваджені для всіх організацій незалежно від типу, розміру та природи. Вилучення будь-якої з вимог, наведених в розділах 4—10 неприпустимо в разі, якщо організація прагне відповідати цьому стандарту.