Ақпараттық технологиялар. Қамсыздандыру құралдары. Ақпаратты қорғанысын басқару бойынша ережелер жинағы
Настоящий стандарт устанавливает свод правил по управлению информационной безопасностью лицам, ответственным за планирование, реализацию или поддержку решений безопасности в организации. Указанные в настоящем стандарте задачи задают направление для достижения общепринятых целей управления информационной безопасностью. Задачи и элементы управления настоящего стандарта предназначены для внедрения с целью соответствия определенным требованиям, выявленным при оценке риска. Настоящий стандарт предназначен для обеспечения общих основ для разработки стандартов безопасности и выбора практических мероприятий по управлению безопасностью в организации, а также в интересах обеспечения доверия в деловых отношениях между организациями.
СТ РК ISO/IEC 27002-2015
