Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ГОСТ Р № ИСО/МЭК 27001-2021 от 01.01.2022

Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования

5.2

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Похожие требования

ГОСТ Р № 57580.3-2022 от 01.02.2023 "Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности. Общие положения.":

ОПР.10

ОПР.10 Установление целей и требований политики управления риском реализации информационных угроз с участием и по согласованию с вовлеченными подразделениями, формирующими «три линии защиты».

ГОСТ Р № 22301 от 01.01.2022 "Надежность в технике. Системы менеджмента непрерывности деятельности. Требования":

Р. 5 п. 2 пп. 2

5.2.2 Обмен информацией о политике в области обеспечения непрерывности деятельности
Политика в области обеспечения непрерывности деятельности должна:

а) быть доступна в качестве документированной информации;
b) включена в процесс обмен информацией внутри организации;
с) доступна для соответствующих заинтересованных сторон.

Р. 5 п. 2 пп. 1

5.2.1 Установление политики в области обеспечения непрерывности деятельности
Высшее руководство должно установить политику в области обеспечения непрерывности деятельности. которая:

а) соответствует целям организации;
b) обеспечивает основу для установления целей в области обеспечения непрерывности деятельности;
с) включает в себя обязательство организации о выполнении применимых требований;
d) включает в себя обязательство по постоянному улучшению СМНД.

Стандарт № ИСО/МЭК 27001:2022(E) от 25.10.2022 "Информационная безопасность, кибербезопасность и защита частной жизни — Системы управления информационной безопасностью — Требования. Тело стандарта":

5.2 Политика

5.2 Политика
Высшее руководство должно установить политику информационной безопасности, которая:

а) соответствует цели организации;
b) содержит цели информационной безопасности (см. п.6.2) или предоставляет структуру для формирования целей информационной безопасности;
c) содержит приверженность удовлетворению применимых требований, относящихся к информационной безопасности;
d) содержит приверженность непрерывному улучшению системы менеджмента информационной безопасности.

Политика информационной безопасности должна:

e) быть доступной к качестве документированной информации;
f) быть распространенной в пределах организации; а также
g) быть доступной заинтересованным сторонам, если это необходимо.

Стандарт № ISO/IEC 27001:2022(E) от 25.10.2022 "Information security, cybersecurity and privacy protection — Information security management systems — Requirements. Body":

5.2 Policy

5.2 Policy
Top management shall establish an information security policy that:

a) is appropriate to the purpose of the organization;
b) includes information security objectives (see 6.2) or provides the framework for setting information security objectives;
c) includes a commitment to satisfy applicable requirements related to information security;
d) includes a commitment to continual improvement of the information security management system.

The information security policy shall:

e) be available as documented information;
f) be communicated within the organization; and
g) be available to interested parties, as appropriate.

Связанные защитные меры

	Название	Дата	Влияние
Community 23 / 115	Разработка высокоуровневой политики информационной безопасности Вручную Организационная Удерживающая 03.06.2021	03.06.2021	23 / 115

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.