ISO/IEC 27003:2010
Информационные технологии. Методы обеспечения безопасности. Руководство по внедрению системы управления информационной безопасностью.

Стандартный №

ISO/IEC 27003:2010

Дата публикации

2010

Разместил

International Organization for Standardization (ISO)

состояние

быть заменен

быть заменен

ISO/IEC 27003:2017

Последняя версия

ISO/IEC 27003:2017

сфера применения

Этот международный стандарт фокусируется на критических аспектах, необходимых для успешного проектирования и внедрения системы управления информационной безопасностью (СУИБ) в соответствии с ISO/IEC 27001:2005. Он описывает процесс спецификации и проектирования СМИБ от зарождения до разработки планов внедрения. Он описывает процесс получения одобрения руководства на внедрение СМИБ, определяет проект внедрения СМИБ (называемый в настоящем стандарте проектом СМИБ) и предоставляет рекомендации по планированию проекта СМИБ, в результате чего получается окончательный проект СМИБ. план реализации. Настоящий международный стандарт предназначен для использования организациями, внедряющими СМИБ. Он применим ко всем типам организаций (например, коммерческим предприятиям, государственным учреждениям, некоммерческим организациям) всех размеров. Сложность и риски каждой организации уникальны, и ее конкретные требования будут определять внедрение СМИБ. Небольшие организации обнаружат, что действия, отмеченные в настоящем международном стандарте, применимы и к ним, и их можно упростить. Крупномасштабные или сложные организации могут обнаружить, что для эффективного управления деятельностью, предусмотренной настоящим международным стандартом, необходима многоуровневая организация или система управления. Однако в обоих случаях соответствующие действия можно планировать, применяя настоящий международный стандарт.

ISO/IEC 27003:2010 Ссылочный документ

• ISO/IEC 27000:2009 Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Обзор и словарь.
• ISO/IEC 27001:2005 Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Требования.

ISO/IEC 27003:2010 История

• 2017 ISO/IEC 27003:2017 Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Руководство.
• 2010 ISO/IEC 27003:2010 Информационные технологии. Методы обеспечения безопасности. Руководство по внедрению системы управления информационной безопасностью.