|
СТ РК ISO/IEC 27005-2022 Информационные технологии
(ISO/IEC 27005:2018, Information technology. Security techniques. Information security risk management, IDT)
4. Структура настоящего стандарта 5. Предпосылки создания стандарта 6. Обзор процесса менеджмента рисков информационной безопасности 8. Оценка рисков информационной безопасности 9. Обработка рисков информационной безопасности 10. Принятие риска информационной безопасности 11. Обмен информацией относительно риска информационной безопасности 12. Мониторинг и пересмотр риска информационной безопасности Приложение С (информационное) Примеры типичных угроз Приложение D (информационное) Уязвимости и методы для оценки уязвимости Приложение Е (информационное) Подходы в оценке рисков информационной безопасности Приложение F (информационное) Ограничения для снижения риска
Настоящий стандарт содержит рекомендации по управлению рисками информационной безопасности. Настоящий стандарт поддерживает общие концепции, определенные в ISO/IEC 27001, и предназначен для содействия адекватного обеспечения информационной безопасности на основе подхода, связанного с менеджментом риска. Знание концепций, моделей, процессов и терминологии, изложенных в ISO/IEC 27001 и ISO/IEC 27002, важно для понимания настоящего стандарта. Настоящий стандарт применим для организаций всех типов (например, коммерческих предприятий, государственных учреждений, некоммерческих организаций), планирующих осуществлять менеджмент рисков, которые могут скомпрометировать информационную безопасность организации.
Для применения настоящего стандарта необходим следующий документ по стандартизации. Для датированных ссылок применяют только указанное издание ссылочного документа, для недатированных ссылок применяют последнее издание ссылочного документа (включая все его изменения). ISO/IEC 27000:2018 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Обзор и словарь (Information technology - Security techniques - Information security management systems - Overview and vocabulary)
В настоящем стандарте применяются термины и определения по ISO/IEC 27000.
4. Структура настоящего стандарта
Настоящий стандарт содержит описание процесса менеджмента риска информационной безопасности и связанных с ним видов деятельности. Предпосылки создания стандарта приведены в разделе 5. Документ показан в сокращенном демонстрационном режиме
Чтобы продолжить, выберите ниже один из вариантов оплаты
Доступ к документам и консультации
от ведущих специалистов
Вы можете купить этот документ
Как купить документ? 8000 тг
|