ISO/IEC 17799 — международный стандарт информационной безопасности, впервые опубликованный в 2005 году организациями ISO и IEC. Его полное название: «Информационные технологии — Технологии безопасности — Практические правила менеджмента информационной безопасности» (англ. Information technology — Security techniques — Code of practice for information security management).
Описание
История Стандарт представляет собой переработку версии 2000 года, которая полностью повторяла британский стандарт BS 7799-1:1999. Он предлагает рекомендации по управлению информационной безопасностью для специалистов, занимающихся разработкой, внедрением или поддержкой систем менеджмента информационной безопасности.
Предназначение Стандарт служит основой для создания эффективных систем информационной защиты.
Характеристики Информационная безопасность в стандарте определяется как сохранение трёх ключевых аспектов:
Конфиденциальности — доступ к информации только для уполномоченных лиц.
Целостности — точность и полнота данных и методов их обработки.
Доступности — обеспечение доступа к информации и ресурсам для авторизованных пользователей.
Основные разделы
Политика безопасности. Организация информационной безопасности. Управление ресурсами. Безопасность человеческих ресурсов. Физическая и экологическая безопасность. Управление коммуникациями и операциями. Контроль доступа. Разработка и обслуживание систем. Управление инцидентами информационной безопасности. Управление непрерывностью бизнеса. Соответствие требованиям.
См. также ISO/IEC 27002
Примечания
Ссылки ISO/IEC 17799 Information technology — Security techniques — Code of practice for information security management
Категория:Стандарты ISO Категория:Стандарты IEC 17025