ГОСТ Р ИСО/МЭК 27001-2021. Национальный стандарт Российской Федерации. Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования
Утвержден и введен в действие
Приказом Федерального агентства
по техническому регулированию
и метрологии
от 30 ноября 2021 г. N 1653-ст
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ
МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
СИСТЕМЫ МЕНЕДЖМЕНТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.
ТРЕБОВАНИЯ
Information technology. Security techniques. Information
security management systems. Requirements
(ISO/IEC 27001:2013, IDT)
ГОСТ Р ИСО/МЭК 27001-2021
ОКС 35.040
Дата введения
1 января 2022 года
ОГЛАВЛЕНИЕ
- Предисловие
- Введение
- 1 Область применения
- 2 Нормативные ссылки
- 3 Термины и определения
- 4 Контекст деятельности организации
- 4.1 Понимание внутренних и внешних факторов деятельности организации
- 4.2 Понимание потребностей и ожиданий заинтересованных сторон
- 4.3 Определение области действия системы менеджмента информационной безопасности
- 4.4 Система менеджмента информационной безопасности
- 5 Руководство
- 5.1 Лидерство и приверженность
- 5.2 Политика
- 5.3 Роли, обязанности и полномочия в организации
- 6 Планирование
- 6.1 Действия по рассмотрению рисков и возможностей
- 6.2 Цели информационной безопасности и планы по их достижению
- 7 Обеспечение и поддержка
- 7.1 Ресурсы
- 7.2 Квалификация
- 7.3 Осведомленность
- 7.4 Взаимодействие
- 7.5 Документированная информация
- 8 Функционирование
- 8.1 Оперативное планирование и контроль
- 8.2 Оценка рисков информационной безопасности
- 8.3 Обработка рисков информационной безопасности
- 9 Оценивание исполнения
- 9.1 Мониторинг, оценка защищенности, анализ и оценивание
- 9.2 Внутренний аудит
- 9.3 Проверка со стороны руководства
- 10 Улучшение
- 10.1 Несоответствие и корректирующие действия
- 10.2 Постоянное улучшение
- Приложение A. Меры обеспечения информационной безопасности и цели их применения
- Приложение ДА. Сведения о соответствии ссылочных международных стандартов национальным стандартам
- Библиография