Please enable JavaScript.
Coggle requires JavaScript to display documents.
ISO/IEC TR 27008 — Настанови щодо оцінювання заходів інформаційної безпеки…
ISO/IEC TR 27008 — Настанови щодо оцінювання заходів інформаційної безпеки
Загальна характеристика стандарту
Міжнародний технічний звіт у сфері інформаційної безпеки
Повна назва: Information security, cybersecurity and privacy protection — Guidelines for the assessment of information security controls.
Містить рекомендації щодо оцінювання заходів інформаційної безпеки
Доповнює стандарти серії ISO/IEC 27000
Допомагає визначити, наскільки ефективно працюють засоби захисту інформації
Мета та призначення
Оцінювання ефективності заходів інформаційної безпеки
Перевірка правильності впровадження засобів захисту
Виявлення недоліків і вразливостей
Визначення відповідності заходів безпеки встановленим вимогам
Надання рекомендацій щодо покращення захисту інформації
Основні етапи оцінювання
Підготовка до перевірки
Визначення обсягу та цілей оцінювання
Збір інформації про систему захисту
Підготовка звіту з рекомендаціями
Аналіз отриманих результатів
Перевірка впроваджених заходів безпеки
Методи перевірки
Аналіз процесів і процедур безпеки
Вивчення документації та політик
Перевірка налаштувань інформаційних систем
Тестування роботи засобів захисту
Перевірка відповідності встановленим вимогам
Вибіркова перевірка даних і систем
Сфера застосування
Приватні компанії та підприємства
Державні установи
Організації різних розмірів і напрямів діяльності
Перевірка захисту інформаційних систем
Оцінювання технічної відповідності вимогам безпеки
Перевірка заходів захисту хмарних сервісів
Результати застосування
Виявлення слабких місць у системі захисту
Зменшення ризиків витоку або втрати інформації
Підвищення надійності інформаційних систем
Формування рекомендацій для усунення недоліків
Постійне вдосконалення інформаційної безпеки
Історія та редакції стандарту
SO/IEC TR 27008:2011 — початкова редакція технічного звіту
У 2019 році її замінив ISO/IEC TS 27008:2019
Оновлена редакція містить рекомендації щодо оцінювання впровадження та функціонування заходів інформаційної безпеки
В Україні прийнято ДСТУ ISO/IEC TS 27008:2019
Переваги використання стандарту
Підвищення рівня інформаційної безпеки
Своєчасне виявлення недоліків у захисті
Підвищення ефективності управління ризиками
Зменшення ймовірності виникнення інцидентів
Покращення контролю за роботою засобів безпеки
Допомога у плануванні заходів для вдосконалення захисту інформації