Ақпараттық технологиялар Қауіпсіздікті қамтамасыз етудің әдістері мен құралдары Ақпараттық қауіпсіздік менеджменті Мониторингтеу, өлшеу, талдау және бағалау
Настоящий стандарт распространяется на организации для оценки эффективности информационной безопасности и системы менеджмента информационной безопасности в целях выполнения требований ISO/IEC 27001: 2013, 9.1. Настоящий стандарт устанавливает: а) мониторинг и оценка эффективности информационной безопасности; b) мониторинг и измерение эффективности системы управления информационной безопасностью (СМИБ), включая ее процессы и средства контроля; c) анализ и оценка результатов мониторинга и измерений. Настоящий стандарт распространяется на организации всех типов и масштабов.
Приказом Председателя Комитета технического регулированию и метрологии Министерства по инвестициям и развитию Республики Казахстан от 04 декабря 2018 года №356-од