SS-ISO/IEC 27004:2017 Информационные технологии - Техники обеспечения безопасности - Управление информационной безопасностью - Наблюдение, измерение, анализ и оценка (ISO/IEC 27004:2016, IDT)
В этом документе содержатся руководящие принципы, призванные помочь организациям в оценке производительности информационной безопасности и эффективности системы управления информационной безопасностью для выполнения требований ISO/IEC 27001:2013, 9.1. Он устанавливает: a) мониторинг и измерение производительности информационной безопасности; b) мониторинг и измерение эффективности системы управления информационной безопасностью (СУИБ), включая ее процессы и средства контроля; c) анализ и оценку результатов мониторинга и измерения. Этот документ применим ко всем типам и размерам организаций.
SS-ISO/IEC 27004:2017 История
2017SS-ISO/IEC 27004:2017 Информационные технологии - Техники обеспечения безопасности - Управление информационной безопасностью - Наблюдение, измерение, анализ и оценка (ISO/IEC 27004:2016, IDT)