ISO 27002: план надежных контролов информационной безопасности
Назначение и история стандарта
ISO (МОС) — негосударственная организация для технических стандартов. ISO 27002 — набор стандартов и процедур для обеспечения информационной безопасности и контролов. До 2005 г. называлась по-другому. Дополняется ISO 27001 (менеджмент: оценка рисков, аудит безопасности), в то время как 27002 — операционные контролы.
Эволюция стандарта
- 1995: UK стандарт BS7799.
- Очистка и модернизация → ISO 17799.
- 2005: доработка → ISO 27002.
Все версии про информационную безопасность, каждая — более современные угрозы и контролы.
Структура и фокус
Сотни контролов, главы по аспектам безопасности: HR и инфобез, контроль доступа, непрерывность бизнеса. Обычно = IT-безопасность, но ISO 27002 охватывает и бумажные документы/активы. Большая часть — для IT-отдела.
Первая версия — универсальная для всех (предприятия, НКО, госорганы, бизнес). Новые публикации — разделение по секторам для эффективности.
Детализация vs управление
ISO 27002 детально прописывает контролы и процедуры безопасности. ISO 27001 дает 1-2 фразы на контроль, но детально описывает менеджмент. Разделение на два стандарта — из-за объема: вместе были бы слишком громоздкими для одной публикации. Часто путают из-за схожей тематики разного фокуса.
Промышленное оборудование
- Лазерная маркировка: точная, постоянная идентификация для контроля качества
- Понимание контроля качества: обеспечение стабильного совершенства
- Табачная промышленность: производство, распределение и влияние на здоровье
- Автомобильный осциллограф: незаменимый диагностический инструмент техника
- Grizzly G0740: инструментальный токарный станок — 40″ между центрами, 14,17″ кач, высокая точность
- Топ-3 причины доверять профессиональным услугам тяжелых перевозок
- Тепловые паяльники/герметизаторы (Heat Sealers): типы, применение, защита продукта
- LED vs лампы накаливания в промышленном освещении: полное руководство по эффективности и ROI
- JTAG разъемы, распиновки и коммерческие интерфейсы: практическое руководство
- Четыре основных типа стали: подробное объяснение