Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
ISO/IEC 27001
Содержание
- 1. ISO/IEC 27001
- 2. ISO/IEC 27001 — международный стандарт по информационной безопасности, разработанный
- 3. Цель СМИБ - выбор соответствующих мер управления
- 4. Конфиденциальность - обеспечение доступности информации только для
- 5. Краткая история развития серии стандартов по информационной безопасности Развитие до ИСО 27001:2013Развитие до ИСО 27002:2013
- 6. ПредисловиеВведениеОбласть приложенияНормативные ссылкиТермины и определенияСистема менеджмента защиты
- 7. Структура основных требований стандарта ISO/IEC 27001:2013 приведена
- 8. Организация может быть сертифицирована аккредитованными агентствами в
- 9. Скачать презентанцию
ISO/IEC 27001 — международный стандарт по информационной безопасности, разработанный совместно Международной организацией по стандартизации и Международной электротехнической комиссией. Подготовлен к выпуску подкомитетом SC27 Объединенного технического комитета JTC 1.Стандарт содержит требования в области информационной безопасности для
Слайды и текст этой презентации
Слайд 1ISO/IEC 27001
Цель и назначение стандарта
Краткая история развития серии стандартов по
информационной безопасности
Слайд 2ISO/IEC 27001 — международный стандарт по информационной безопасности, разработанный совместно Международной организацией по
стандартизации и Международной электротехнической комиссией. Подготовлен к выпуску подкомитетом SC27 Объединенного
технического комитета JTC 1.Стандарт содержит требования в области информационной безопасности для создания, развития и поддержания Системы менеджмента информационной безопасности (СМИБ).
Назначение стандарта
Слайд 3Цель СМИБ - выбор соответствующих мер управления безопасностью, предназначенных для
защиты информационных активов и гарантирующих доверие заинтересованных сторон.
Цель стандарта
Слайд 4Конфиденциальность - обеспечение доступности информации только для тех, кто имеет
соответствующие полномочия (авторизированные пользователи).
Целостность - обеспечение точности и полноты информации,
а также методов ее обработки.Доступность - обеспечение доступа к информации авторизированным пользователям, когда это необходимо (по требованию).
Основные понятия
Слайд 5Краткая история развития серии стандартов по информационной безопасности
Развитие до ИСО
27001:2013
Развитие до ИСО 27002:2013
Слайд 6Предисловие
Введение
Область приложения
Нормативные ссылки
Термины и определения
Система менеджмента защиты информации
Ответственность руководства
Внутренние аудиты
СЗМИ
Анализ СЗМИ со стороны руководства
Улучшение СЗМИ
Приложение А (обязательное) цели управления
и средства управленияПриложение В (информационное) принципы OECD и этот международный стандарт
Приложение С (информационное) соответствие между ISO 9001:2000, ISO 14001:2004 и этим международным стандартом
Библиография
Структура стандарта ISO/IEC 27001:2005
Слайд 7Структура основных требований стандарта ISO/IEC 27001:2013 приведена в соответствии с
Директивами ISO/IEC (т.е. все стандарты международной организации будут иметь идентичную
структуру разделов). На русский язык данная версия стандарта еще не переведена, но английский вариант текстового содержания нового стандарта таков:Introdusction
Scope
Normative references
Terms and definitions
Context of organization
Leadership
Planning
Support
Operation
Performance evaluation
Improvement
.
Изменения в структуре стандарта ISO/IEC 27001:2013
Слайд 8Организация может быть сертифицирована аккредитованными агентствами в соответствии с этим
стандартом. Процесс сертификации состоит из трех стадий:
стадия 1 — изучение
аудитором ключевых документов системы менеджмента информационной безопасности — положение о применимости (SoA), план обработки рисков (RTP), и др. Может выполняться как на территории организации так и путём высылки этих документов внешнему аудитору;стадия 2 — детальный, глубокий аудит включая тестирование внедренных мер и оценка их эффективности. Включает полное изучение документов, которые требует стандарт;
стадия 3 — выполнение инспекционного аудита для подтверждения, что сертифицированная организация соответствует заявленным требованиям. Выполняется на периодической основе.
Сертификация
