ГОСТ Р ИСО/МЭК 27001-2006

Обозначение

Заглавие на русском языке

Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования

Заглавие на английском языке

Information technology. Security techniques. Information security management systems. Requirements

Дата введения в действие

01.02.2008

Дата огр. срока действия

01.01.2022

ОКС

35.040;01.040.01

Код КГС

Т00

Аннотация (область применения)

Настоящий стандарт предназначен для применения организациями любой формы собственности (например, коммерческими, государственными и некоммерческими организациями). Настоящий стандарт устанавливает требования по разработке, внедрению, функционированию, мониторингу, анализу, поддержке и улучшению документированной системы менеджмента информационной безопасности среди общих бизнес-рисков организации. Кроме этого, стандарт устанавливает требования по внедрению мер управления информационной безопасностью и ее контроля, которые могут быть использованы организациями или их подразделениями в соответствии с установленными целями и задачами обеспечения информационной безопасности

Ключевые слова

система менеджмента информационной безопасности; документально оформленная процедура; инцидент информационной безопасности

Термины и определения

Раздел стандарта

Вид стандарта

4 - Стандарты на методы контроля

Дескрипторы (английский язык)

information technology, security techniques, management systems, requirements

Обозначение заменяющего

ГОСТ Р ИСО/МЭК 27001-2021

Аутентичный текст с ISO

ISO/IEC 27001:2005

Нормативные ссылки на: ISO

ISO/IEC 27002:2005

Документ внесен организацией СНГ

Федеральное агентство по техническому регулированию и метрологии (Росстандарт)

Документ принят организацией СНГ

Межгосударственный Совет по стандартизации метрологии и сертификации

Управление Ростехрегулирования

1 - Управление технического регулирования и стандартизации

Количество страниц (оригинала)

Организация - Разработчик

Федеральное государственное учреждение "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФГУ "ГНИИ ПТЗИ ФСТЭК России"); Общество с ограниченной ответственностью "Научно-производственная фирма "Кристалл" (ООО "НПФ "Кристалл")

Статус

Заменен

Код цены