Please enable JavaScript.

Coggle requires JavaScript to display documents.

ISO/ІЕС 27002 «ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ. МЕТОДИКИБЕЗПЕКИ. ПРАКТИЧНІ…

- - - - захист документів організації
      - права на інтелектуальну власність
      - захист даних і конфіденційність персональних даних
    - - обізнаність, навчання і тренінг - навчання на практичних заняттях або в наближених до реальних умовах) в області інформаційної безпеки
      - коригуюча обробка в прикладних програмах
      - розподіл обов'язків щодо забезпечення інформаційної безпеки
      - менеджмент технічних вразливостей
      - документування політики інформаційної безпеки
- - - - свідоме та об'єктивне прийняття ризиків в тому випадку, якщо
        вони, безсумнівно, задовольняють політиці і критеріям організації щодо прийняття ризиків;
      - запобігання ризикам шляхом недопущення дій, які можуть стати причиною виникнення ризиків;
      - застосування відповідних заходів і засобів контролю та управління для зниження ризиків;
      - перенесення взаємодіючих ризиків шляхом поділу їх з іншими
        сторонами, наприклад страховиками або постачальниками.
- - - - Документування політики інформаційної безпеки
        
        Політика інформаційної безпеки повинна бути затверджена
        керівництвом, видана і доведена до відома всіх співробітників організації і відповідних сторонніх організацій.
      - Перегляд політики інформаційної безпеки
        
        Політика інформаційної безпеки повинна переглядатися або через заплановані інтервали часу, або, якщо відбулися значні зміни, з метою забезпечення впевненості в її актуальності, адекватності та ефективності.
- - - - Процес отримання дозволу на використання коштів обробки
        інформації
      - Угоди про конфіденційність
      - Розподіл обов'язків по забезпеченню інформаційної безпеки
      - Контакт з різними інстанціями
      - Координація питань інформаційної безпеки
      - Контакт зі спеціалізованими професійними групами
      - Зобов'язання керівництва по відношенню до інформаційної
        безпеки
      - 8 Незалежна перевірка інформаційної безпеки
  - - - Розгляд питань безпеки при роботі з клієнтами
      - Розгляд вимог безпеки в договорах з третьою стороною
      - Ідентифікація ризиків, які є наслідком роботи зі сторонніми
        організаціями