Задание 1.
ISO/IEC 27001 – это международный стандарт для систем управления информационной безопасностью (СУИБ), который определяет требования к созданию, внедрению, поддержанию и постоянному улучшению системы защиты информации в организации.
Основные положения стандарта:
Стандарт основан на риск-ориентированном подходе. Организация должна систематически выявлять угрозы для своих информационных активов, оценивать риски и выбирать соразмерные меры защиты. Документ состоит из двух ключевых частей:
1. Основные разделы (4-10) – обязательные требования к контексту организации, руководству, планированию, поддержке, работе, оценке и улучшению.
2. Приложение A – набор из 93 контрольных мер, сгруппированных в четыре категории: организационные, кадровые, физические и технические.
Стандарт защищает три ключевых свойства информации: конфиденциальность (доступ только для авторизованных лиц), целостность (гарантия сохранности данных в исходном виде) и доступность (возможность получения информации в нужное время).
Обеспечение качества и безопасности в ИКТ:
ISO/IEC 27001 помогает организациям:
1. Выявлять уязвимости проактивно и реагировать на новые угрозы.
2. Защищать информацию во всех формах – бумажной, облачной и цифровой.
3. Снижать затраты за счёт повышения эффективности и отказа от неэффективных технологий защиты.
Примеры применения:
Altcraft (Россия) — разработчик ПО для маркетинга подтвердил соответствие ГОСТ Р ИСО/МЭК 27001-2021, что стало дополнительным доказательством зрелости процессов ИБ для корпоративных заказчиков.
КИФА (Россия) — B2B-платформа цифровой торговли между Россией и Китаем получила сертификат ГОСТ Р ИСО/МЭК 27001-2021, гарантирующий защиту конфиденциальности, целостности и доступности обрабатываемой информации.
