Reference number

ISO/IEC 27001:2005(Е)

© ISO/IEC 2005

Содержание

Предисловие....................................................................................................................................................................... 3

0 ВВедение........................................................................................................................................................................... 4

0.1 Общие положения.................................................................................................................... 4

0.2 Концепция процесса менеджмента........................................................................................... 4

0.3 Совместимость с другими системами менеджмента................................................................ 5

1 обзор..................................................................................................................................................................................... 6

1.1 Общие положения.................................................................................................................... 6

1.2 Применение.............................................................................................................................. 6

2 нормативные ссылки........................................................................................................................................... 7

3 термины и определния........................................................................................................................................ 7

4 система менеджиента информационной безопасности................................................... 9

4.1 Общие требовнаия................................................................................................................... 9

4.2 СОздание и менеджмент СМИБ................................................................................................ 9

4.2.1 Создание СМИБ................................................................................................................. 9

4.2.2 Внедрение и использование СМИБ.................................................................................. 11

4.2.3 Мониторинг и проверка СМИБ......................................................................................... 11

4.2.4 Поддержка и совершенствование СМИБ.......................................................................... 12

4.3 Требования обеспечения документацией............................................................................... 12

4.3.1 Общие положения............................................................................................................ 12

4.3.2 Контроль документов...................................................................................................... 13

4.3.3 Контроль записей............................................................................................................ 13

5 обязанности руководства............................................................................................................................. 14

5.1 Обязательства руководства................................................................................................... 14

5.2 Управление трудовыми ресурсами........................................................................................ 14

5.2.1 Обеспечение кадрами...................................................................................................... 14

5.2.2 Обучение, информированность, компетентность............................................................. 14

6 внутренние аудиты СМИБ............................................................................................................................... 15

7 проверка управления СМИБ........................................................................................................................... 15

7.1 Общие положения.................................................................................................................. 15

7.2 Входные данные для проверки.............................................................................................. 15

7.3 Выходные данные проверки................................................................................................... 16

8 совершенствование смиб.............................................................................................................................. 16

8.1 Постоянное совершенствование............................................................................................ 16

8.2 Корректирующие меры.......................................................................................................... 16

8.3 Превентивные мероприятия................................................................................................... 17

Приложение A.................................................................................................................................................................. 18

приложение В.................................................................................................................................................................. 35

приложение С.................................................................................................................................................................. 36

библиография................................................................................................................................................................. 39

Предисловие

МОС (Международная организация по стандартизации) и МЭК (Международная электротехническая комиссия) формируют специализированную систему стандартизации, распространённую во всём мире. Национальные организации, являющиеся членами МОС и МЭК, участвуют в развитии Международных Стандартов посредством технических комиссий, учреждённых соответствующей организацией, чтобы работать с особыми сферами технической деятельности. Технические комиссии МОС и МЭК сотрудничают в сферах взаимного интереса. Другие международные организации, государственные либо негосударственные, совместно с МОС и МЭК также участвуют в работе. В сфере информационных технологий МОС и МЭК учредили совместную комиссию, МОС/МЭК ОТК.

Международные Стандарты проектируются в соответствии с правилами, описанными в Положениях МОС/МЭК, Часть 2.

Главная задача объединённой технической комиссии состоит в подготовке Международных Стандартов. Проекты Международных Стандартов, принимаемые объединённой технической комиссией, передаются национальным комиссиям на рассмотрение и голосование. Для издания Международных Стандартов необходимо набрать 75% голосов национальных организаций.

Особое внимание привлекает вероятность того, что некоторые элементы данного документа могут быть запатентованы. МОС и МЭК не несут ответственность за определение некоторых или всех таких патентов.

Стандарт МОС/МЭК 27001 был подготовлен Объединённой Электротехнической Комиссией МОС/МЭК ОТК 1, Информационные технологии, Подкомиммия ПК 27, Способы защиты ИТ.

Дата добавления: 2015-04-29