Please enable JavaScript.

Coggle requires JavaScript to display documents.

ISO 27002 — Сергійко С.І. - Coggle Diagram

- - - - 11.6.1 Обмеження доступу до інформації Міра і засіб контролю і управління: 141 Доступ користувачів і персоналу підтримки до інформації і функцій прикладних систем повинен обмежуватися відповідно до певної політики щодо управління доступом.
- - - - a. політика безпеки (1);
      - b. організаційні аспекти інформаційної безпеки (2);
      - c. менеджмент активів (2);
      - d. безпеку, пов'язана з персоналом (3);
      - e. фізичний захист і захист від впливу навколишнього середовища (2);
      - f. менеджмент комунікацій і робіт (10);
      - g. управління доступом (7);
      - h. придбання, розробка та експлуатація інформаційних систем (6);
      - i. менеджмент інцидентів інформаційної безпеки (2);
      - j. менеджмент безперервності бізнесу (1);
      - k. відповідність (3).
    - - a. мета управління, в якій формулюється, що має бути досягнуто;
      - b. одну або більше заходів і засобів контролю та управління, за
        допомогою яких можуть бути досягнуті цілі управління.
- - - - Міра і засіб контролю і управління: Політика інформаційної безпеки повинна бути затверджена керівництвом, видана і доведена до відома всіх співробітників організації і відповідних сторонніх організацій.
      - Рекомендація щодо реалізації: Політика інформаційної безпеки повинна встановлювати відповідальність керівництва, а також викладати підхід організації до менеджменту інформаційної безпеки, Документ, в якому викладається політика, повинен містити положення
    - - Міра і засіб контролю і управління: Політика інформаційної безпеки повинна переглядатися або через заплановані інтервали часу, або, якщо відбулися значні зміни, з метою забезпечення впевненості в її актуальності, адекватності та ефективності.
      - Рекомендація щодо реалізації: Політика інформаційної безпеки повинна мати власника, який затверджений керівництвом в якості відповідального за розробку, перегляд та оцінку політики безпеки. Перегляд полягає в оцінці можливостей щодо поліпшення політики інформаційної безпеки організації і підходу до менеджменту інформаційної безпеки у відповідь на зміни організаційної середовища, обставин бізнесу, правових умов або технічного середовища.