ГОСТ Р ИСО/МЭК 27002-2021

Обозначение

Заглавие на русском языке

Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности

Заглавие на английском языке

Information technology. Security techniques. Code of practice for information security controls

Дата введения в действие

30.11.2021

ОКС

35.030

Аннотация (область применения)

В настоящем стандарте содержатся рекомендации по созданию и практическому использованию в организации системы менеджмента информационной безопасности (СМИБ), включая вопросы выбора, внедрения и применения полноценного набора мер обеспечения ИБ, соответствующих совокупности имеющихся в данной организации рисков ИБ. Настоящий стандарт предназначен для использования организациями, которые намерены: a) выбрать меры обеспечения ИБ в процессе внедрения системы менеджмента информационной безопасности на основе ИСО/МЭК 27001 [10]; b) внедрить общепринятые меры обеспечения ИБ; c) разработать свои собственные руководства по менеджменту ИБ

Ключевые слова

информационная безопасность (ИБ), система менеджмента информационной безопасности (СМИБ), менеджмент риска, меры обеспечения ИБ

Термины и определения

Раздел стандарта

Вид стандарта

3 - Стандарты на продукцию (услуги)

Аутентичный текст с ISO

ISO/IEC 27002:2013

Нормативные ссылки на: ISO

ISO/IEC 27000

Документ принят организацией СНГ

Межгосударственный Совет по стандартизации метрологии и сертификации

Управление Ростехрегулирования

1 - Управление технического регулирования и стандартизации

Количество страниц (оригинала)

Организация - Разработчик

Федеральное государственное учреждение «Федеральный исследовательский центр «Информатика и управление» Российской академии наук» (ФИЦ ИУ РАН), Общество с ограниченной ответственностью «Информационно-аналитический вычислительный центр» (ООО ИАВЦ) и Акционерное общество «Эшелон – Северо-Запад» (АО «Эшелон-СЗ»)

Статус

Действует

Код цены