ГОСТ Р ИСО/МЭК 27010-2020. Национальный стандарт Российской Федерации. Информационные технологии. Методы и средства обеспечения безопасности. Менеджмент информационной безопасности при обмене информацией между отраслями и организациями
Утвержден и введен в действие
Приказом Федерального агентства
по техническому регулированию
и метрологии
от 10 ноября 2020 г. N 1041-ст
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ
МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
МЕНЕДЖМЕНТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ ОБМЕНЕ
ИНФОРМАЦИЕЙ МЕЖДУ ОТРАСЛЯМИ И ОРГАНИЗАЦИЯМИ
Information technology. Security techniques
and tools. Information security management for inter-sector
and inter-organizational communications
(ISO/IEC 27010:2015, Information technology. Security
techniques. Information security management for inter-sector
and inter-organizational communications, IDT)
ГОСТ Р ИСО/МЭК 27010-2020
ОКС 35.030
Дата введения
1 июня 2021 года
ОГЛАВЛЕНИЕ
- Предисловие
- Введение
- 1 Область применения
- 2 Нормативные ссылки
- 3 Термины и определения
- 4 Понятия и обоснования
- 5 Политики информационной безопасности
- 6 Организация деятельности по информационной безопасности
- 7 Безопасность, связанная с персоналом
- 8 Менеджмент активов
- 9 Управление доступом
- 10 Криптография
- 11 Физическая безопасность и защита от воздействия окружающей среды
- 12 Безопасность при эксплуатации
- 13 Безопасность коммуникаций
- 14 Приобретение, разработка и поддержка систем
- 15 Взаимоотношения с поставщиками
- 16 Менеджмент инцидентов информационной безопасности
- 17 Аспекты информационной безопасности в рамках менеджмента непрерывности деятельности организации
- 18 Соответствие
- Приложение A. Совместное использование информации ограниченного доступа
- Приложение B. Формирование доверия при обмене информацией
- Приложение C. Протокол светофора
- Приложение D. Модели для организации сообщества по обмену информацией
- Приложение ДА. Сведения о соответствии ссылочных международных стандартов национальным стандартам
- Библиография