Стандарт № ИСО/МЭК 27001:2022(E) от 25.10.2022

1 Область применения
Настоящий документ определяет требования по разработке, внедрению, сопровождению и непрерывному улучшению системы менеджмента информационной безопасности в рамках контекста организации. Настоящий документ также содержит требования по оценке и обработке рисков информационной безопасности отвечающих потребностям организации. Установленный настоящим документом набор требований носит общий характер и предназначен для применения в любых организациях, независимо от их типа, размера или рода деятельности. Исключения любых требований, содержащихся в Разделах с 4 по 10, недопустимы, если организация заявляет о соответствии настоящему документу.

2 Нормативные ссылки
Следующие документы, в целом или в части, упоминаются в качестве нормативных ссылок в настоящем документе и важны для его применения. Для ссылок с указанными датами применяется только версия, на которую ссылаются. Для ссылок без указанной даты применяется наиболее поздняя версия ссылочного документа (включая любые дополнения к нему).