ISO/IEC 27001:2022 – Система управління інформаційною безпекою (СУІБ)
ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (СУІБ)
Якщо ваша система готова до сертифікації ISO 27001:2022, замовляйте розрахунок вартості
Призначення стандарту ISO 27001:2022 (ISO 27001:2013)
ISO 27001:2022 (попередня версія стандарту – ISO 27001:2013) підходить для організацій усіх розмірів та секторів, у будь-якій точці світу. Підприємства, які хочуть захистити свою інформацію від загроз і дотримуватись низки нормативних та законодавчих вимог, пов'язаних із захистом інформації, можуть запровадити цей стандарт. У ньому визначено вимоги до створення, впровадження, супроводу та вдосконалення системи управління інформаційною безпекою (СУІБ). Сімейство стандартів ISO 27000 пропонує набір специфікацій, кодексів поведінки та керівних принципів передової практики щодо проектування, впровадження, аудиту та сертифікації систем менеджменту інформаційної безпеки. СУІБ може захищати конфіденційність, цілісність та доступність інформації.
Основний інтерес для інформаційної безпеки представляють ISO 27001, ISO 27002 та ISO 27005. З усього сімейства стандартів ISO 27000, ISO 27001 є єдиним, на основі якого організації можуть отримати сертифікацію, оскільки він пропонує специфікацію ефективної системи управління інформаційною безпекою; однак цей стандарт не є керівництвом. Як керівництво організаціям слід використовувати інші стандарти серії ISO 27000. Цей стандарт може бути використано зацікавленими внутрішніми та зовнішніми сторонами для оцінки можливості організації відповідати власним вимогам щодо інформаційної безпеки.
ISO 27001:2022 (попередня версія стандарту – ISO 27001:2013) підходить для організацій усіх розмірів та секторів, у будь-якій точці світу. Підприємства, які хочуть захистити свою інформацію від загроз і дотримуватись низки нормативних та законодавчих вимог, пов'язаних із захистом інформації, можуть запровадити цей стандарт. У ньому визначено вимоги до створення, впровадження, супроводу та вдосконалення системи управління інформаційною безпекою (СУІБ). Сімейство стандартів ISO 27000 пропонує набір специфікацій, кодексів поведінки та керівних принципів передової практики щодо проектування, впровадження, аудиту та сертифікації систем менеджменту інформаційної безпеки. СУІБ може захищати конфіденційність, цілісність та доступність інформації.
Основний інтерес для інформаційної безпеки представляють ISO 27001, ISO 27002 та ISO 27005. З усього сімейства стандартів ISO 27000, ISO 27001 є єдиним, на основі якого організації можуть отримати сертифікацію, оскільки він пропонує специфікацію ефективної системи управління інформаційною безпекою; однак цей стандарт не є керівництвом. Як керівництво організаціям слід використовувати інші стандарти серії ISO 27000. Цей стандарт може бути використано зацікавленими внутрішніми та зовнішніми сторонами для оцінки можливості організації відповідати власним вимогам щодо інформаційної безпеки.
Версії стандарту для різних ринків
ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements – міжнародна версія стандарту. ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT) – національний стандарт є ідентичним (IDT) до міжнародного стандарту ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements.Сфера застосування стандарту
Стандарт визначає вимоги до проектування, впровадження, підтримки та постійного вдосконалення системи управління інформаційною безпекою з урахуванням обставин організації. Цей стандарт також містить вимоги для оцінювання та оброблення ризиків інформаційної безпеки, пов’язаних з потребами організації.
Вимоги, наведені в цьому стандарті, є загальними та можуть бути запроваджені для всіх організацій, незалежно від типу, розміру та природи. Вилучення будь-якої з вимог, наведених в розділах 4—10, неприпустимо в разі, якщо організація прагне відповідати цьому стандарту.