Please enable JavaScript.

Coggle requires JavaScript to display documents.

BS ISO/IEC 27001 Харченко Р.В. - Coggle Diagram

- - - - Інвентаризація ресурсів
      - володіння ресурсами
      - Допустиме використання ресурсів
    - - Маркування та обробка інформації
      - Керівництво по класифікації
  - - - Ролі та відповідальність
      - Перевірка співробітників
      - Умови працевлаштування
    - - Відповідальність керівництва
      - Підвищення обізнаності, навчання і тренінги в області інформаційної безпеки
      - Дисциплінарний процес
    - - Відповідальність при завершенні трудових відносин
      - Повернення ресурсів
      - Скасування прав доступу
  - - - Прихильність керівництва інформаційної безпеки
      - Координація інормаційної безпеки
      - Розподіл відповідності за інформаційну бузпеку
      - Процкс автоматизації для засобів обробки інформації
      - угоди про конфіденційність
      - контакт з органами влади
      - контакт з професійними об'єднаннями
      - незалежна перевірка інформаційної безпеки
    - - Ідентифікація ризиків пов'язаних з зовнішніми сторонами
      - Врахування вимог безпеки при роботі з клієнтами
      - врахування вимог безпеки в договорах з третіми сторонами
  - - - Периметр фізичної безпеки
      - Механізми контролю фізичного входу
      - Захист офісів, кімнат та обладнання
      - Захист від зовнішніх загроз і загроз навколишнього середовища
      - Робота в захищених областях
      - Області загального доступу, доставки та навантаження
    - - Послуги підтримки
      - Безпека кабельної розводки
      - Розміщення і захист устаткування
      - Технічне обслуговування обладнання
      - Безпека обладнання за межами організації
      - Безпечна утилізація або повторне використання обладнання
      - Переміщення майна
  - - - Задокументовані операційні процедури
      - Управління змінами
      - Розподіл обов'язків
      - Відокремлення систем, що розробляються, випробовуються та працюють
    - - Надання послуг
      - Моніторинг і аналіз сервісів, що надаються третьою стороною
      - Управління змінами в сервісах, що надаються третьою стороною
    - - Управління продуктивністю
      - Приймання системи
    - - Механізми контролю, спрямовані проти шкідливого коду
      - Механізми контролю, спрямовані проти мобільного коду
    - - Резервне копіювання інформації
    - - Мережеві механізми контролю
      - Безпека мережевих сервісів
    - - Управління змінними носіями інформації
      - Знищення носіїв інформації
      - Процедури поводження з інформацією
      - Безпека системної документації
    - - Політики та процедури обміну інформацією
      - Угоди про обмін інформацією
      - Транспортування фізичних носіїв інформації
      - Передача електронних повідомлень
      - Інформаційні бізнес-системи
    - - Електронна комерція
      - Онлайн-транзакції
      - Загальнодоступна інформація
    - - Реєстрація подій аудиту
      - Моніторинг використання системи
      - Захист даних журналів аудиту
      - Журнали адміністратора та оператора
      - Повідомлення про помилки
      - Синхронізація годин
  - - - Політика контролю доступу
    - - Реєстрація користувача
      - Керування привілеями
      - Керування паролями користувачів
      - Перевірка прав доступу користувачів
    - - Використання паролів
      - Користувальницьк е обладнання, залишене без нагляду
      - Політика чистих столів і чистих екранів.
    - - Політика використання мережевих сервісів
      - Аутентифікація користувачів при зовнішніх підключених
      - Ідентифікація обладнання в мережах
      - Захист віддалених діагностичних і конфігураційних портів
      - Ізоляція мережі
      - Елемент керування підключенням до мережі
      - Керування маршрутизацією в мережі
    - - Безпечні процедури входу в систему
      - Ідентифікація та аутентифікація користувача
      - Система керування паролями
      - Використання системних утиліт
      - Завершення сесій при перевищенні ліміту часу
      - Обмеження часу з'єднання
    - - Обмеження доступу до інформації
      - Ізоляція критичних систем
    - - Мобільна комп'ютерна техніка та засоби зв'язку
      - Робота поза офісом
  - - - Аналіз безпеки та специфікація
    - - Перевірка вхідних даних
      - Контроль внутрішньої обробки даних
      - Цілісність повідомлення
      - Перевірка вихідних даних
    - - Політика використання криптографічних механізмів
      - Управління ключами
    - - Управління поточним програмним забезпеченням
      - Захист тестових системних даних
      - Контроль доступу до вихідних текстів програм
    - - Процедури контролю змін
      - Технічний аналіз додатків після змін операційної системи
      - Обмеження на зміни пакетів програмного забезпечення
      - Витік інформації
      - Аутсорсинг розробки програмного забезпечення
    - - Контроль технічних вразливостей
  - - - Інформування про події інформаційної безпеки
      - Інформування про недоліки інформаційної безпеки
    - - Відповідальність і процедури
      - Тренінг з питань інформаційної безпеки
      - Збір свідчень
  - - - Включення інформаційної безпеки в процес управління безперервністю бізнесу
      - Безперервність бізнесу та оцінка ризиків
      - Розробка і реалізація планів забезпечення безперервності, включаючи інформаційну безпеку
      - Загальна схема планування безперервності бізнесу
      - Тестування, підтримка і перегляд планів забезпечення безперервності бізнесу
  - - - Визначення законодавчої бази, яка застосовується до діяльності організації
      - Право інтелектуальної власності
      - Захист документації організації
      - Захист особистих секретних даних
      - Запобігання випадків неналежного використання інструментів обробки інформації
      - Правове регулювання в галузі використання криптографічних засобів
    - - Дотримання вимог політик і стандартів безпеки
      - Перевірка відповідності технічним вимогам
    - - Механізми аудиту інформаційних систем
      - Захист засобів аудиту інформаційних систем
- - - - 0 Вступ
      - 0.1 Загальні положення
      - 0.2 Процесний підхід
      - 0.3 Сумісність з іншими
        системами управління
    - - 0 Вступ
      - 0.1 Загальні положення
      - 0.2 Процесний підхід
      - 0.3 Взаємозв'язок з ISO
        9004
      - 0.4 Сумісність з іншими
        системами управління
    - - Вступ
  - - - 1.1 Загальні положення
      - 1.2 Застосування
      - 1 Область дії
    - - 1 Область дії
      - 1.1 Загальні положення
      - 1.2 Застосування
    - - 1 Область дії
  - - - 4 Система управління інформаційною безпекою
      - 4.1 Загальні вимоги
      - 4.2 Створення та
        управління СУІБ
      - 4.2.1 Створення СУІБ
      - 4.2.2 Впровадження та
        експлуатація СУІБ
    - - 4 Система управління
        якістю
      - 4.1 Загальні вимоги
    - - 4 Вимоги СУОС
      - 4.1 Загальні вимоги
      - 4.4 Впровадження та
        експлуатація
  - - - 2 Нормативні посилання
    - - 2 Нормативні посилання
    - - 2 Нормативні посилання
  - - - 3 Терміни та визначення
    - - 3 Терміни та визначення
    - - 3 Терміни та визначення
  - - - 4.2.3 Моніторинг та
        аналіз СУІБ
    - - 8.2.3 Моніторинг та
        вимірювання процесів
      - 8.2.4 Моніторинг та
        вимірювання продукту
    - - 4.5.1 Моніторинг та
        вимірювання
  - - - 4.2.4 Супровід та
        вдосконалення СУІБ
      - 4.3 Вимоги до
        документування
      - 4.3.1 Загальні вимоги
      - 4.3.2 Управління
        документами
      - 4.3.3 Контроль
        протоколів
    - - 4.2 Вимоги до
        документування
      - 4.2.1 Загальні вимоги
      - 4.2.2 Настанова з якості
      - 4.2.3 Управління
        документами
      - 4.2.4 Контроль
        протоколів
    - - 4.4.5 Управління
        документацією
      - 4.5.4 Контроль
        протоколів
  - - - 5 Відповідальність
        керівництва
      - 5.1 Прихильність
        керівництва
    - - 5.1 Прихильність
        керівництва
      - 5.2 Фокус на клієнта
      - 5 Відповідальність
        керівництва
      - 5.3 Політика якості
      - 5.4 Планування
      - 5.5 Відповідальність, повноваження та взаємодія
    - - 4.2 Політика навколишнього середовища
      - 4.3 Планування
  - - - 5.2.1 Забезпечення ресурсами
      - 5.2.2 Навчання, поінформованість та компетенція
      - 5.2 Управління
        ресурсами
    - - 6.1 Забезпечення
        ресурсами
      - 6.2 Людські ресурси
      - 6 Управління ресурсами
      - 6.2.2 Компетенція,
        обізнаність та навчання
      - 6.3 Інфраструктура
      - 6.4 Робоче середовище
    - - 4.2.2 Компетенція,
        навчання і обізнаність
  - - - 6 Внутрішні аудити
        СУІБ
    - - 8.2.2 Внутрішній аудит
    - - 4.5.5 Внутрішній аудит
  - - - 7.1 Загальні положення
      - 7.2 Вхідні дані аналізу
      - 7 Аналіз СУІБ з боку
        керівництва
      - 7.3 Вихідні дані аналізу
    - - 5.6.1 Загальні положення
      - 5.6.2 Вхідні дані аналізу
      - 5.6 Критичне аналізування з боку керівництва
      - 5.6.3 Вихідні дані аналізу
    - - 4.6 Критичне аналізування з боку керівництва
  - - - 8.1 Безперервне
        вдосконалення
      - 8.2 Коригувальна міра
      - 8 Удосконалення СУІБ
      - 8.3 Превентивна міра
    - - 8.5.1 Безперервне
        вдосконалення
      - 8.5.2 Коригувальні
        заходи
      - 8.5 Удосконалення
      - 8.5.3 Превентивні заходи
    - - 4.5.3 Невідповідність, коригуюча міра і превентивна міра