ISO 27001 і BSI IT-Grundschutz: організація інформаційної безпеки

Коротко: Два набори правил, за допомогою яких організації систематично планують, впроваджують і перевіряють інформаційну безпеку; обидва працюють із системою управління та ризиками.

Докладніше: Безпека виникає не з одного інструмента, а з регламентованої відповідальності, процесів і постійного покращення. СМІБ (система менеджменту інформаційної безпеки) визначає, що захищається, які існують ризики та які заходи діють. ISO/IEC 27001 і BSI IT-Grundschutz — найвідоміші шляхи до цього.

Подробиці

ISO/IEC 27001

Міжнародний стандарт описує вимоги до СМІБ. Основні кроки дотримуються циклу PDCA (плануй, роби, перевіряй, дій).

Див. також: цілі захисту інформаційної безпеки, закон про BSI, принцип найменших привілеїв, менеджмент якості та PDCA