ISO / IEC 27002 — стандарт інформаційної безпеки, опублікований організаціями ISO і IEC. Він має назву Інформаційні технології — Технології безпеки — Практичні правила менеджменту інформаційної безпеки (). До 2007 року цей стандарт називався ISO / IEC 17799. Стандарт розроблений в 2005 році на основі версії ISO 17799, опублікованій у 2000 році, яка була повною копією британського стандарту BS 7799-1: +1999.
Стандарт надає кращі практичні поради з менеджменту інформаційної безпеки для тих, хто відповідає за створення, реалізацію або обслуговування систем менеджменту інформаційної безпеки. Інформаційна безпека визначається стандартом як «збереження конфіденційності (впевненості в тому, що інформація доступна тільки тим, хто уповноважений мати такий доступ), цілісності (гарантії точності і повноти інформації, а також методів її обробки) і доступності (гарантії того, що уповноважені користувачі мають доступ до інформації та пов'язаних з нею ресурсів)».
Поточна версія стандарту складається з таких основних розділів: Політика безпеки (Security policy) Організація інформаційної безпеки (Organization of information security) Управління ресурсами (Asset management) Безпека персоналу (Human resources security) Фізична безпека і безпека оточення (Physical and environmental security) Управління комунікаціями та операціями (Communications and operations management) Управління доступом (Access control) Придбання, розробка та підтримка систем (Information systems acquisition, development and maintenance) Управління інцидентами інформаційної безпеки (Information security incident management) Управління безперебійною роботою організації (Business continuity management) Відповідність нормативним вимогам (Compliance)
Див. також Стандарти інформаційної безпеки ISO/IEC 27000
Примітки
Посилання Практичні правила управління інформаційною безпекою.