Please enable JavaScript.
Coggle requires JavaScript to display documents.
ISO/IEC 27008 — Канарська М. КБ-14 - Coggle Diagram
ISO/IEC 27008 — Канарська М. КБ-14
Історія стандартів
1989 — британський «Users' Code of Practice» (DTI)
1993 — BSI: «Code of Practice for Information Security Management»
1995 — британський стандарт BS 7799
1998 — BS 7799-2: вимоги до СУІБ (попередник ISO/IEC 27001)
2000 — ISO/IEC 17799
2005 — ISO/IEC 27001; 2007 — ISO/IEC 17799 перейменовано на 27002
2009 — ISO/IEC 27000
2011 — ISO/IEC TR 27008; 2019 — ISO/IEC TS 27008
2022 — ISO/IEC 27001:2022 та 27002:2022
Загальні відомості
ISO/IEC TR 27008:2011 — «Керівництво для аудиторів щодо заходів контролю інформаційної безпеки»
ISO/IEC TS 27008:2019 — «Настанови з оцінювання заходів контролю інформаційної безпеки»
Розробник: ISO/IEC JTC 1/SC 27
Статус: технічна специфікація (TS); 3-тя редакція в розробці
Методи оцінювання
Перевірка (вивчення) документів, налаштувань, журналів
Опитування персоналу
Тестування заходів контролю
Обсяг і глибина — залежно від ризиків
Значення стандартизації
Єдина термінологія та підхід до оцінювання
Об'єктивність і повторюваність результатів
Основа для національних стандартів (ДСТУ ISO/IEC 2700х)
Розвиток ідей ISO/IEC 15408 щодо оцінювання безпеки ІТ
Призначення
Оцінювання впровадження та функціонування заходів контролю ІБ
Перевірка відповідності вимогам безпеки самої організації
Технічне оцінювання заходів контролю ІС
Для організацій будь-якого типу і розміру
Зв'язок з іншими стандартами
ISO/IEC 27001 — заходи з Додатка А, Положення про застосовність
ISO/IEC 27002 — зміст заходів контролю
ISO/IEC 27007 — аудит системи менеджменту ІБ
ISO 19011 — загальні принципи аудиту
Не охоплює: вимірювання (27004), ризики (27005)
Процес оцінювання
Підготовка і планування
Збір доказів
Аналіз і оцінка результатів
Звіт про оцінювання
Подальші коригувальні дії