Информационни технологии. Методи за сигурност. Системи за управление на сигурността на информацията. Изисквания

Information technology -- Security techniques -- Information security management systems -- Requirements

Този международен стандарт се отнася за всички видове организации (например търговски предприятия, правителствени агенции и организации с идеална цел). Този международен стандарт определя изискванията за създаване, внедряване, функциониране, наблюдение, преглед, поддържане и подобряване на документирана СУСИ с оглед на общия риск, свързан с дейността на организацията. Той определя изискванията за внедряване на механизми за контрол по сигурността, пригодени към потребностите на всяка организация или части от нея.
Системата за управление на сигурността на информацията е предназначена, за да осигури избор на подходящи механизми за контрол по сигурността, които да защитават информационните активи и да дават увереност у заинтересованите страни.
Изискванията, определени в този международен стандарт, са основни с цел да бъдат прилагани във всички организации без значение от вида, големината и дейността им. Не се приемат изключения от изискванията по точки 4, 5, 6, 7 и 8, когато организацията декларира съответствие с този международен стандарт.
Всички изключения за механизми за контрол, за които се счита, че могат да удовлетворят критериите за приемливост на риска, трябва да бъдат обосновани и да бъдат предоставени доказателства, че свързаните рискове са правилно приети от съответните отговорни служители. Там, където се правят изключения за механизми за контрол, не се приемат твърдения за съответствие с този международен стандарт, освен ако тези изключения не засягат способността на организацията и/или нейната отговорност да обезпечи сигурността на информацията, която отговоря на изискванията за сигурност, определени от преценяването на риска и изискванията на приложимите нормативни актове.
ЗАБЕЛЕЖКА: Когато организацията има вече работеща система за управление на процесите на своята дейност (т. е. според ISO 9001 или ISO 14001), в повечето случаи за предпочитане е да се изпълнят изискванията на този международен стандарт в рамките на съществуващата система за управление.

Няма въведена информация

Няма връзка с директиви

Няма връзка с национални стандарти

Няма въведена информация