ISO 27001 и BSI IT-Grundschutz: организация информационной безопасности

Коротко: Два набора правил, с помощью которых организации систематически планируют, внедряют и проверяют информационную безопасность; оба работают с системой управления и рисками.

Подробнее: Безопасность возникает не из одного инструмента, а из регламентированной ответственности, процессов и постоянного улучшения. СМИБ (система менеджмента информационной безопасности) определяет, что защищается, какие существуют риски и какие меры действуют. ISO/IEC 27001 и BSI IT-Grundschutz — самые известные пути к этому.

Подробности

ISO/IEC 27001

Международный стандарт описывает требования к СМИБ. Основные шаги следуют циклу PDCA (планируй, делай, проверяй, действуй).

См. также: цели защиты информационной безопасности, закон о BSI, принцип наименьших привилегий, менеджмент качества и PDCA