Электронный фонд правовой
и нормативно-технической документации
ISO/IEC 27036-1-2021 Cybersecurity — Supplier relationships — Part 1: Overview and concepts Кибербезопасность — Отношения с поставщиками — Часть 1: Обзор и концепции
Доступ к полной версии документа ограничен
Документ «ISO/IEC 27036-1-2021 Cybersecurity — Supplier relationships — Part 1: Overview and concepts» предназначен для установления основных терминов и концепций, связанных с управлением поставщиками в области кибербезопасности. Он нацелен на организации, которые работают с поставщиками, предоставляющими услуги или решения, затрагивающие информационную безопасность. Этот стандарт предоставляет основополагающие принципы, которые помогают в оценке и управлении рисками, связанными с сотрудничеством с поставщиками.
Ключевыми аспектами, регламентируемыми данным документом, являются рекомендации по управлению рисками, связанными с безопасностью информации, применяемые к поставщикам. Стандарт описывает методы оценки рисков, параметры, которые следует учитывать при взаимодействии с поставщиками, и процедуры, необходимые для обеспечения соответствия кибербезопасности. Важным элементом является необходимость адаптации подходов в зависимости от уровня предоставляемых услуг и потенциального воздействия на организацию.
Документ содержит технические детали, такие как требования к уровням доверия, которые должны быть установлены при взаимодействии с поставщиками. Также рассматриваются условия, при которых должна проводиться оценка эффективности мер безопасности, включая необходимость проведения регулярных аудитов и проверок. Измеряемые величины могут включать скорость реагирования на инциденты и уровень соблюдения установленных политик безопасности.
Целевой аудиторией стандарта являются поставщики, производители, лаборатории и контролирующие органы, заинтересованные в повышении уровня кибербезопасности в цепочке поставок. Стандарт полезен для организаций, стремящихся к внедрению систем управления безопасностью и защиты информации, а также для формирования стратегий взаимодействия с внешними партнёрами.
Практическое значение стандарта заключается в его влиянии на улучшение общей безопасности организаций, повышение качества услуг и продуктов, минимизацию рисков для здоровья и безопасности сотрудников, а также обеспечение совместимости между различными системами и протоколами. Кроме того, документ учитывает изменения в области стандартов безопасности, позволяя организациям адаптироваться к новым вызовам и условиям ведения бизнеса.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
BS ISO/IEC 27035-3-2020 Information technology — Information security incident management Part 3: Guidelines for ICT incident response operations
Информационные технологии — Управление инцидентами в области информационной безопасности Часть 3: Руководящие указания по операциям по реагированию на инциденты в области ИКТ
BS ISO/IEC 27035-2-2016 Information technology — Security techniques — Information security incident management — Part 2: Guidelines to plan and prepare for incident response
Информационные технологии — Техники безопасности — Управление инцидентами безопасности информации — Часть 2: Руководящие указания по планированию и подготовке к операциям реагирования на инциденты
BS ISO/IEC 27035-1-2016 Information technology — Security techniques — Information security incident management — Part 1: Principles of incident management
Информационные технологии — Техники безопасности — Управление инцидентами безопасности информации — Часть 1: Принципы управления инцидентами
ISO/IEC 27036-2-2022 Cybersecurity — Supplier relationships — Part 2: Requirements
Кибербезопасность — Отношения с поставщиками — Часть 2: Требования
BS ISO/IEC 27036-3-2013 Information technology — Security techniques — Information security for supplier relationships Part 3: Guidelines for information and communication technology supply chain security
Информационные технологии — Техники безопасности — Безопасность информации для отношений с поставщиками Часть 3: Руководящие указания по безопасности цепочки поставок информационных и коммуникационных технологий
BS ISO/IEC 27036-4-2016 Information technology — Security techniques — Information security for supplier relationships Part 4: Guidelines for security of cloud services
Информационные технологии — Техники безопасности — Безопасность информации для отношений с поставщиками Часть 4: Руководящие указания по безопасности облачных услуг