Электронный фонд правовой
и нормативно-технической документации
ISO/IEC TS 27100-2020 Information technology — Cybersecurity — Overview and concepts Информационные технологии — Кибербезопасность — Обзор и концепции
Доступ к полной версии документа ограничен
Документ «ISO/IEC TS 27100-2020 Information technology — Cybersecurity — Overview and concepts» предназначен для обзора концепций и методов в области кибербезопасности. Он служит путеводителем для организаций, внедряющих кибербезопасные системы и практики. Данный стандарт освещает основные принципы и понятия, необходимы для понимания угроз и уязвимостей в информационных технологиях.
Ключевыми аспектами документа являются методы оценки рисков, параметры безопасности, требования к системам управления безопасностью информации и процедуры их внедрения. Описание методов включает как количественные, так и качественные подходы, которые позволяют организациям проводить анализ своих активов и уязвимостей. Это дает возможность выработать рекомендации по улучшению защищенности информационных систем.
Технические детали стандарта касаются классификации угроз, определения измеряемых величин и условий испытаний, необходимых для подтверждения соблюдения установленных требований. В документе также прописаны критерии, по которым компании могут оценивать эффективность своих мер киберзащиты и адаптацию к изменяющимся условиям в сфере информационной безопасности.
Целевая аудитория данного стандарта включает производителей программного и аппаратного обеспечения, организации, занимающиеся тестированием и сертификацией систем безопасности, а также контрольные органы. Понимание содержания стандарта помогает всем заинтересованным сторонам обеспечить надлежащий уровень защиты информации и снизить риски, связанные с киберугрозами.
Практическое значение стандарта заключается в его влиянии на безопасность информационных систем, повышение их качества и обеспечение совместимости. «ISO/IEC TS 27100-2020» задает минимум требований и рекомендаций, что способствует лучшему управлению кибербезопасностью в организациях, а также улучшению рабочей среды сотрудников. В сравнении с предыдущими изданиями в этом стандарте были учтены последние тенденции и технологии в области защиты данных и киберугроз.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ISO/IEC TS 27034-5-1-2018 Information technology - Application security - Part 5-1: Protocols and application security controls data structure, XML schemas
Информационные технологии - Безопасность приложений - Часть 5-1: Протоколы и структура данных, контроль безопасности приложений, схемы XML
ISO/IEC TS 27022-2021 Information technology — Guidance on information security management system processes
Информационные технологии — Руководство по процессам управления информационной безопасностью
ISO/IEC TS 27008-2019 Information technology - Security techniques - Guidelines for the assessment of information security controls
Информационные технологии - Техники безопасности - Руководящие указания по оценке контрольных мер информационной безопасности
ISO/IEC TS 27110-2021 Information technology, cybersecurity and privacy protection — Cybersecurity framework development guidelines
Информационные технологии, кибербезопасность и защита приватности — Руководящие указания по разработке кибербезопасности
ISO/IEC TS 27570-2021 Privacy protection — Privacy guidelines for smart cities
Защита приватности — Руководящие указания по приватности для умных городов
ISO/IEC TS 29003-2018 Information technology - Security techniques - Identity proofing
Информационные технологии - Техники безопасности - Доказательство идентичности