ГОСТ Р ИСО/МЭК 27004-2021. Национальный стандарт Российской Федерации. Информационные технологии. Методы и средства обеспечения безопасности. Менеджмент информационной безопасности. Мониторинг, оценка защищенности, анализ и оценивание

[1]

ISO/TR 10017, Guidance on statistical techniques for ISO 9001:2000

[2]

ISO/IEC 15939, Systems and software engineering - Measurement process

[3]

ISO/IEC 27000, Information technology - Security techniques - Information security management systems - Overview and vocabulary

[4]

ISO/IEC 27001:2013, Information technology - Security techniques - Information security management systems - Requirements

[5]

NIST Special Publication 800-55, Revision 1, Performance Measurement Guide for Information Security, July 2008.

http://csrc.nist.gov/publications/nistpubs/800-55Rev1/SP800-55-rev1.pdf

УДК 351.864.1:006.354

ОКС 35.040

Ключевые слова: система менеджмента информационной безопасности (СМИБ), информационная безопасность (ИБ), менеджмент информационной безопасности, эффективность системы менеджмента, мониторинг и оценка результативности СМИБ