Please enable JavaScript.

Coggle requires JavaScript to display documents.

BS ISO/IEC 27001 Каплун Д.В. - Coggle Diagram

- - - - 0 Вступ
      - 0.1 Загальні положення
      - 0.2 Процесний підхід
      - 0.3 Сумісність з іншими
      - системами управління
    - - 0 Вступ
      - 0.1 Загальні положення
      - 0.2 Процесний підхід
      - 0.3 Взаємозв'язок з ISO
      - 9004
      - 0.4 Сумісність з іншими
      - системами управління
    - - Вступ
  - - - 1.1 Загальні положення
      - 1.2 Застосування
      - 1 Область дії
    - - 1 Область дії
      - 1.1 Загальні положення
      - 1.2 Застосування
    - - 1 Область дії
  - - - 2 Нормативні посилання
    - - 2 Нормативні посилання
    - - 2 Нормативні посилання
  - - - 3 Терміни та визначення
    - - 3 Терміни та визначення
    - - 3 Терміни та визначення
  - - - 4 Система управління інформаційною безпекою
      - 4.1 Загальні вимоги
      - 4.2 Створення та управління СУІБ
      - 4.2.1 Створення СУІБ
      - 4.2.2 Впровадження та експлуатація СУІБ
    - - 4 Система управління якістю
      - 4.1 Загальні вимоги
    - - 4 Вимоги СУОС
      - 4.1 Загальні вимоги
      - 4.4 Впровадження та експлуатація
  - - - 4.2.3 Моніторинг та аналіз СУІБ
    - - 8.2.3 Моніторинг та вимірювання процесів
      - 8.2.4 Моніторинг та вимірювання продукту
    - - 4.5.1 Моніторинг та
        вимірювання
  - - - 4.2.4 Супровід та
        вдосконалення СУІБ
      - 4.3 Вимоги до
        документування
      - 4.3.1 Загальні вимо
      - 4.3.2 Управління
        документами
      - 4.3.3 Контроль
        протоколів
    - - 4.2 Вимоги до
        документування
      - 4.2.1 Загальні вимоги
      - 4.2.2 Настанова з якості
      - 4.2.3 Управління
        документами
      - 4.2.4 Контроль
        протоколів
    - - 4.4.5 Управління
        документацією
      - 4.5.4 Контроль
        протоколів
  - - - Цей Міжнародний стандарт
        
        5 Відповідальність
        керівництва
        
        5.1 Прихильність
        керівництва
      - ISO 9001: 2000
        
        5.1 Прихильність керівництва
        
        5.2 Фокус на клієнта
        
        5 Відповідальність керівництва
        
        5.3 Політика якості
        
        5.4 Планування
        
        5.5 Відповідальність, повноваження та взаємодія
      - ISO 14001: 2004
        
        4.2 Політика навколишнього середовища
        
        4.3 Планування
  - - - Цей Міжнародний стандарт
        
        5.2.1 Забезпечення ресурсами
        
        5.2.2 Навчання, поінформованість та компетенція
        
        5.2 Управління
        ресурсами
      - ISO 9001: 2000
        
        6.1 Забезпечення ресурсами
        
        6.2 Людські ресурси
        
        6 Управління ресурсами
        
        6.2.2 Компетенція обізнаність та навчання,
        
        6.3 Інфраструктура
        
        6.4 Робоче середовище
      - ISO 14001: 2004
        
        4.2.2 Компетенція,
        навчання і обізнаність
  - - - 6 Внутрішні аудити
        СУІБ
    - - 8.2.2 Внутрішній аудит
    - - 4.5.5 Внутрішній аудит
  - - - 7.1 Загальні положення
      - 7.2 Вхідні дані аналізу
      - 7 Аналіз СУІБ з боку керівництва
      - 7.3 Вихідні дані аналізу
    - - 5.6.1 Загальні положення
      - 5.6.2 Вхідні дані аналізу
      - 5.6 Критичне аналізування з боку керівництва
      - 5.6.3 Вихідні дані аналізу
    - - 4.6 Критичне аналізування з боку керівництва
  - - - Цей Міжнародний стандарт
        
        8.1 Безперервне вдосконалення
        
        8.2 Коригувальна міра
        
        8 Удосконалення СУІБ
        
        8.3 Превентивна міра
      - ISO 9001: 2000
        
        8.5.1 Безперервне вдосконалення
        
        8.5.2 Коригувальні заходи
        
        8.5 Удосконалення
        
        8.5.3 Превентивні заходи
      - ISO 14001: 2004
        
        4.5.3 Невідповідність, коригуюча міра і превентивна міра
- - - - Контроль технічних вразливостей
    - - Аналіз безпеки та специфікація
    - - Перевірка вхідних даних
      - Контроль внутрішньої обробки даних
      - Цілісність повідомлення
      - Перевірка вихідних даних
    - - Політика використання криптографічних механізмів
      - Управління ключами
    - - Контроль доступу до вихідних текстів програм
      - Управління поточним програмним забезпеченням
      - Захист тестових системних даних
    - - Обмеження на зміни пакетів програмного забезпечення
      - Процедури контролю змін
      - Технічний аналіз додатків після змін операційної системи
      - Витік інформації
      - Аутсорсинг розробки програмного забезпечення
  - - - Включення інформаційної безпеки в процес управління безперервністю бізнесу
      - Безперервність бізнесу та оцінка ризиків
      - Розробка і реалізація планів забезпечення безперервності,
        включаючи інформаційну безпеку
      - Загальна схема планування безперервності бізнесу
      - Тестування, підтримка і перегляд планів забезпечення
        безперервності бізнесу
  - - - Обмеження доступу до інформації
      - Ізоляція критичних систем
    - - Мобільна комп'ютерна техніка та засоби зв'язку
      - Робота поза офісом
    - - Безпечні процедури входу в систему
      - Ідентифікація та аутентифікація користувача
      - Система керування паролями
      - Використання системних утиліт
      - Завершення сесій при перевищенні ліміту часу
      - Обмеження часу з'єднання
    - - Аутентифікація користувачів при зовнішніх підключених
      - Ідентифікація обладнання в мережах
      - Захист віддалених діагностичних і конфігураційних портів
      - Ізоляція мережі
      - Елемент керування підключенням до мережі
      - Керування маршрутизацією в мережі
      - Політика використання мережевих сервісів
    - - Використання паролів
      - Користувальницьк е обладнання, залишене без нагляду
      - Політика чистих столів і чистих екранів.
    - - Реєстрація користувача
      - Керування привілеями
      - Керування паролями користувачів
      - Перевірка прав доступу користувачів
    - - Політика контролю доступу
  - - - Прихильність керівництва інформаційної безпеки
      - Координація інормаційної безпеки
      - Розподіл відповідності за інформаційну бузпеку
      - Процкс автоматизації для засобів обробки інформації
      - угоди про конфіденційність
      - контакт з органами влади
      - контакт з професійними об'єднаннями
      - незалежна перевірка інформаційної безпеки
    - - Ідентифікація ризиків пов'язаних з зовнішніми сторонами
      - Врахування вимог безпеки при роботі з клієнтами
      - врахування вимог безпеки в договорах з третіми сторонами
  - - - володіння ресурсами
      - Допустиме використання ресурсів
      - Інвентаризація ресурсів
    - - Маркування та обробка інформації
      - Керівництво по класифікації
  - - - Умови працевлаштування
      - Ролі та відповідальність
      - Перевірка співробітників
    - - Дисциплінарний процес
      - Відповідальність керівництва
      - Підвищення обізнаності, навчання і тренінги в області
        інформаційної безпеки
    - - Скасування прав доступу
      - Відповідальність при завершенні трудових відносин
      - Повернення ресурсів
  - - - Периметр фізичної безпеки
      - Механізми контролю фізичного входу
      - Захист офісів, кімнат та обладнання
      - Захист від зовнішніх загроз і загроз навколишнього
      - середовища
      - Робота в захищених областях
      - Області загального доступу, доставки та навантаження
    - - Послуги підтримки
      - Безпека кабельної розводки
      - Розміщення і захист устаткування
      - Технічне обслуговування обладнання
      - Безпека обладнання за межами організації
      - Безпечна утилізація або повторне використання обладнання
      - Переміщення майна
  - - - Моніторинг використання системи
      - Захист даних журналів аудиту
      - Журнали адміністратора та оператора
      - Повідомлення про помилки
      - Синхронізація годин
      - Реєстрація подій аудиту
    - - Електронна комерція
      - Онлайн-транзакції
      - Загальнодоступна інформація
    - - Транспортування фізичних носіїв інформації
      - Політики та процедури обміну інформацією
      - Угоди про обмін інформацією
      - Передача електронних повідомлень
      - Інформаційні бізнес-системи
    - - Мережеві механізми контролю
      - Безпека мережевих сервісів
    - - Управління продуктивністю
      - Приймання системи
    - - Управління змінами в сервісах, що надаються третьою
        стороною
      - Надання послуг
      - Моніторинг і аналіз сервісів, що надаються третьою стороною
    - - Механізми контролю, спрямовані проти шкідливого коду
      - Механізми контролю, спрямовані проти мобільного коду
    - - Відокремлення систем, що розробляються, випробовуються
        та працюють
      - Розподіл обов'язків
      - Управління змінами
      - Задокументовані операційні процедури
    - - Резервне копіювання інформації
    - - Управління змінними носіями інформації
      - Знищення носіїв інформації
      - Процедури поводження з інформацією
      - Безпека системної документації
  - - - Відповідальність і процедури
      - Тренінг з питань інформаційної безпеки
      - Збір свідчень
    - - Інформування про події інформаційної безпеки
      - Інформування про недоліки інформаційної безпеки
  - - - Захист засобів аудиту інформаційних систем
      - Механізми аудиту інформаційних систем
    - - Дотримання вимог політик і стандартів безпеки
      - Перевірка відповідності технічним вимогам
    - - Запобігання випадків неналежного використання
        інструментів обробки інформації
      - Захист документації організації
      - Визначення законодавчої бази, яка застосовується до
        діяльності організації
      - Право інтелектуальної власності
      - Захист особистих секретних даних
      - Правове регулювання в галузі використання криптографічних
        засобів