ГОСТ Р ИСО/МЭК 27036-1-2021. Национальный стандарт Российской Федерации. Информационные технологии. Методы и средства обеспечения безопасности. Информационная безопасность во взаимоотношениях с поставщиками. Часть 1. Обзор и основные понятия

6 Общая структура и обзор ИСО/МЭК 27036

 

6.1 Назначение и структура

ИСО/МЭК 27036 - это стандарт, состоящий из нескольких частей, который содержит требования и рекомендации для приобретающих сторон и поставщиков по обеспечению безопасности информации в отношениях с поставщиками. На рисунке 2 представлена условная архитектура этого составного международного стандарта.

 

Часть 1. Обзор и основные понятия
Часть 2. Требования
Часть 3. Рекомендации по обеспечению безопасности цепи поставок ИКТ		Часть 4. Рекомендации по обеспечению безопасности облачных услуг

 

Рисунок 2 - ИСО/МЭК 27036 Архитектура

 

В частях 3 и 4 рассматриваются конкретные аспекты информационной безопасности во взаимоотношениях с поставщиками, включая проблемы, связанные с продукцией и услугами ИКТ (часть 3) и облачными услугами (часть 4).