СТ РК

СТ РК ISO/IEC 27002-2023

ҚР СТ ISO/IEC 27002-2023

Действующий

Информационная безопасность, кибербезопасность и защита конфиденциальности Средства управления информационной безопасностью

Ақпараттық қауіпсіздік, киберқауіпсіздік және құпиялылықты қорғау Ақпараттық қауіпсіздікті басқару құралдары

Страниц 374

Язык Казахский +русский

МКС 35.030

Разработчик РГП "Казахстанский институт стандартизации и метрологии"

Дата регистрации 21.11.2023

Действует с 01.01.2024

Аннотация

Настоящий стандарт распространяется на средства управления информационной безопасностью, включая руководство по их внедрению. Настоящий стандарт разработан для применения организациями, которые планируют a) выбрать средства управления в рамках системе менеджмента информационной безопасности (ISMS), основанной на ISO/IEC 27001 [10]; b) использовать общепринятые средства управления информационной безопасностью;c) разработатьсобственные руководящие материалы по обеспечениюинформационной безопасности.

Ключевые слова

информационные технологии методы защиты информационной безопасности программное обеспечение риски уязвимость конфиденциальность ответственность патч аутентификация мобильные устройства программа активы данные идентификация права доступа криптография шифр угрозы резервная копия тестирование инцидент избыточность шифровальные средства управления

Заменяет

СТ РК ISO/IEC 27002–2015

Приказ о введении

Приказ Председателя Комитета технического регулирования и метрологии Министерство торговли и интеграции Республики Казахстан от 21 ноября 2023 г. № 458-НҚ.