СТ РК ISO/IEC 27003-2018 «Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Руководство»

В настоящем стандарте приводятся рекомендации по требованиям к системе менеджмента информационной безопасности (далее - СМИБ), как приведено в ISO/IEC 27001, и даются рекомендации (с использованием слова «следует»), возможности (с использованием слова «возможно») и разрешения (с использованием слова «можно») по отношению к ним. Целью настоящего стандарта не является общее руководство по всем аспектам информационной безопасности.

В разделах 4-10 настоящего стандарта представлена структура ISO/IEC 27001:2013.

Настоящий стандарт не дополняет новые требования к СМИБ и соответствующие термины и определения. Компаниям следует ссылаться на ISO/IEC 27001 и ISO/IEC 27000 по требованиям и определениям. Компании, внедряющие СМИБ, не обязаны соблюдать указания настоящего стандарта.

СМИБ подчеркивает важность следующих этапов:

- понимание потребностей организации и необходимость установления политики информационной безопасности и целей информационной безопасности;

- оценку рисков организаций, связанных с обеспечением информационной безопасности;

- внедрение и управление процессами информационной безопасности, контроль и другие меры по анализу рисков;

- мониторинг и анализ эффективности СМИБ; а также

- постоянное совершенствование.

СМИБ, аналогичная любой другой системе менеджмента, включает следующие ключевые компоненты:

a) политика;

b) лица с определенными обязанностями;

c) процессы управления, связанные с:

1) создание политики;