Информация — это ценный актив, который необходимо защищать от нежелательного доступа, кражи и манипуляций с помощью подходящих механизмов и структур. Международный стандарт ISO/IEC 27001 поддерживает организации во внедрении надежных систем менеджмента информационной безопасностью (СМИБ). С этой целью в Приложении A стандарта определяется современный, всеобъемлющий и гибкий каталог проверенных мер информационной безопасности («элементов управления»). В рамках третьей редакции стандарта в 2022 году он был существенно пересмотрен и расширен за счет добавления 11 новых элементов управления.
Подписаться
Комментарии