Please enable JavaScript.

Coggle requires JavaScript to display documents.

БРИТАНСЬКИЙ СТАНДАРТ ISO/IEC 27001 (Ч.3) - Coggle Diagram

- - - - Мета: Управляти інформаційною безпекою в організації.
    - - Мета: Забезпечити безпеку інформації організації та засобів її обробки, доступ, обробка, передача або управління якими здійснюється третіми сторонами.
  - - - Мета: Забезпечити і підтримувати необхідний захист ресурсів організації.
    - - Мета: Забезпечити необхідний рівень захисту інформації.
  - - - Мета: Гарантувати, що працівники, підрядники та користувачі третьої сторони розуміють свою відповідальність і відповідають своїм ролям, а також знизити ризик крадіжок, шахрайства або неправомірного використання обладнання.
    - - Мета: Гарантувати, що всі працівники, підрядники та користувачі третьої сторони поінформовані про загрози та проблеми інформаційної безпеки, їх відповідальності та зобов'язання і готові підтримувати політику безпеки організації в своїй повсякденній діяльності та зменшувати ризик людської помилки.
    - - Мета: Гарантувати, що всі співробітники, підрядники та користувачі третьої сторони залишають організацію чи змінюють роботу в установленому порядку.
  - - - Мета: Запобігти несанкціонований фізичний доступ і заподіяння шкоди для приміщень та інформації організації.
    - - Мета: Запобігти втрату, пошкодження, крадіжку або компрометацію ресурсів і порушення діяльності організації.
  - - - Мета: Забезпечити коректне і безпечне функціонування засобів обробки інформації.
    - - Мета: Реалізація та підтримка необхідного рівня інформаційної безпеки та надання сервісу відповідно до угод про надання сервісів, що укладаються з третіми особами.
    - - Мета: Мінімізація ризику відмови системи.
    - - Мета: Забезпечити цілісність інформації та програмного забезпечення.
    - - Мета: Підтримувати цілісність і доступність інформації та засобів її обробки.
    - - Мета: Забезпечити збереження інформації в мережах, а також захист підтримуючої інфраструктури.
    - - Мета: Запобігти несанкціоноване розкриття, модифікацію, видалення або руйнування ресурсів, а також переривання бізнес діяльності.
    - - Мета: Підтримувати безпеку інформації і програмного забезпечення при їх обміні всередині організації і з будь-якої зовнішньої стороною.
    - - Мета: Забезпечити безпеку сервісів електронної комерції і їх безпечне використання.
    - - Мета: Виявлення несанкціонованої діяльності з обробки інформації.
  - - - Мета: Контролювати доступ до інформації.
    - - Мета: Забезпечити доступ авторизованих користувачів і запобігти несанкціонованому доступу до інформаційних систем.
    - - Мета: Запобігти несанкціонований доступ користувачів, а також компрометацію або крадіжку інформації і засобів її обробки.
    - - Мета: Запобігання несанкціонованому доступу до мережевих служб.
    - - Мета: Запобігти несанкціонований доступ до операційних систем.
    - - Мета: Запобігти несанкціонований доступ до інформації, що міститься в прикладних системах.
    - - Мета: Забезпечити безпеку інформації при використанні мобільного комп'ютерного обладнання та при роботі поза офісом.
  - - - Мета: Гарантувати, що безпека є складовою частиною інформаційних систем.
    - - Мета: Запобігти помилки, втрату, несанкціоновану модифікацію або неправильне використання інформації в додатках.
    - - Мета: Захист конфіденційності, автентичності та цілісності інформації криптографічними засобами.
    - - Мета: Забезпечення безпеки системних файлів.
    - - Мета: Підтримання безпеки програмного забезпечення та інформації прикладних систем.
    - - Мета: Зменшення ризиків, пов'язаних з використанням опублікованих технічних вразливостей.
  - - - Мета: Забезпечити своєчасне повідомлення інформації про події інформаційної безпеки та слабкі місця, пов'язані з інформаційними системами, уповноваженим особам, що дозволяє вчасно вжити коригувальних заходів.
    - - Мета: Забезпечення послідовного та ефективного підходу до управління інцидентами інформаційної безпеки.