Настоящий международный стандарт определяет требования к созданию, внедрению, поддержанию и постоянному совершенствованию системы менеджмента информационной безопасности в организационной среде. Этот международный стандарт также включает требования к оценке и обработке рисков информационной безопасности, адаптированные к потребностям организации. Требования, указанные в настоящем международном стандарте, являются общими и применимы к организациям любого типа, размера и характера. Когда организация заявляет о соответствии настоящему международному стандарту, любые требования, указанные в разделах с 4 по 10, не могут быть исключены.
GB/T 22080-2016 Ссылочный документ
GB/T 29246-2012 Информационные технологии.Техники обеспечения безопасности.Системы управления информационной безопасностью.Обзор и словарь.
GB/T 22080-2016 История
2016GB/T 22080-2016 Информационные технологии.Техники обеспечения безопасности.Системы управления информационной безопасностью.Требования.
2008GB/T 22080-2008 Информационные технологии.Техники обеспечения безопасности.Системы управления информационной безопасностью.Требования.