ISO/IEC 27001:2022 – Система управления информационной безопасностью (СУИБ)
ISO/IEC 27001:2022 Информационная безопасность, кибербезопасность и защита конфиденциальности. Системы управления информационной безопасностью. Требования (СУИБ)
Если ваша система готова к сертификации ISO 27001:2022, заказывайте расчет стоимости
Назначение стандарта ISO 27001:2022 (ISO 27001:2013)
ISO 27001:2022 (предыдущая версия стандарта – ISO 27001:2013) подходит для организаций всех размеров и секторов в любой точке мира. Предприятия, желающие защитить свою информацию от угроз и соблюдать ряд нормативных и законодательных требований, связанных с защитой информации, могут ввести этот стандарт. В нем определены требования к созданию, внедрению, сопровождению и совершенствованию системы управления информационной безопасностью (СУИБ). Семейство стандартов ISO 27000 предлагает набор спецификаций, кодексов поведения и руководящих принципов передовой практики проектирования, внедрения, аудита и сертификации систем менеджмента информационной безопасности. СУИБ может защищать конфиденциальность, целостность и доступность информации.
Основной интерес для информационной безопасности представляют ISO 27001, ISO 27002 и ISO 27005. Из всего семейства стандартов ISO 27000, ISO 27001 является единственным, на основе которого организации могут получить сертификацию, поскольку предлагает спецификацию эффективной системы управления информационной безопасностью; однако, этот стандарт не является руководством. В качестве руководства организациям следует использовать другие стандарты серии ISO 27000. Этот стандарт может использоваться заинтересованными внутренними и внешними сторонами для оценки возможности организации соответствовать собственным требованиям по информационной безопасности.
ISO 27001:2022 (предыдущая версия стандарта – ISO 27001:2013) подходит для организаций всех размеров и секторов в любой точке мира. Предприятия, желающие защитить свою информацию от угроз и соблюдать ряд нормативных и законодательных требований, связанных с защитой информации, могут ввести этот стандарт. В нем определены требования к созданию, внедрению, сопровождению и совершенствованию системы управления информационной безопасностью (СУИБ). Семейство стандартов ISO 27000 предлагает набор спецификаций, кодексов поведения и руководящих принципов передовой практики проектирования, внедрения, аудита и сертификации систем менеджмента информационной безопасности. СУИБ может защищать конфиденциальность, целостность и доступность информации.
Основной интерес для информационной безопасности представляют ISO 27001, ISO 27002 и ISO 27005. Из всего семейства стандартов ISO 27000, ISO 27001 является единственным, на основе которого организации могут получить сертификацию, поскольку предлагает спецификацию эффективной системы управления информационной безопасностью; однако, этот стандарт не является руководством. В качестве руководства организациям следует использовать другие стандарты серии ISO 27000. Этот стандарт может использоваться заинтересованными внутренними и внешними сторонами для оценки возможности организации соответствовать собственным требованиям по информационной безопасности.
Версии стандарта для разных рынков
ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements – международная версия стандарта.ДСТУ ISO/IEC 27001:2023 Информационная безопасность, кибербезопасность и защита конфиденциальности. Системы управления информационной безопасностью. Требования (ISO/IEC 27001:2022, IDT) – национальный стандарт является идентичным (IDT) к международному стандарту ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements.
Сфера применения стандарта
Стандарт определяет требования к проектированию, внедрению, поддержке и постоянному совершенствованию системы управления информационной безопасностью с учетом обстоятельств организации. Этот стандарт также содержит требования для оценки и обработки рисков информационной безопасности, связанных с потребностями организации.
Требования, приведенные в настоящем стандарте, являются общими и могут быть введены для всех организаций, независимо от типа, размера и природы. Изъятие любого из требований, приведенных в разделах 4—10, недопустимо в случае, если организация стремится соответствовать этому стандарту.