---

ГОСТ Р ИСО/МЭК 17799-2005
│
├── 1. Область применения
│
├── 2. Термины и определения
│
├── 3. Политика безопасности
│   └── 3.1. Политика информационной безопасности
│
├── 4. Организационные вопросы безопасности
│   ├── 4.1. Организационная инфраструктура информационной безопасности
│   ├── 4.2. Обеспечение безопасности при доступе третьих лиц
│   └── 4.3. Аутсорсинг
│
├── 5. Классификация и управление активами
│   ├── 5.1. Учет активов
│   └── 5.2. Классификация информации
│
├── 6. Вопросы безопасности, связанные с персоналом
│   ├── 6.1. Безопасность при найме и в обязанностях персонала
│   ├── 6.2. Обучение пользователей
│   └── 6.3. Реагирование на инциденты и сбои
│
├── 7. Физическая защита и защита от воздействий окружающей среды
│   ├── 7.1. Охраняемые зоны
│   ├── 7.2. Безопасность оборудования
│   └── 7.3. Общие меры защиты
│
├── 8. Управление передачей данных и операционной деятельностью
│   ├── 8.1. Операционные процедуры и обязанности
│   ├── 8.2. Планирование нагрузки и приемка систем
│   ├── 8.3. Защита от вредоносного ПО
│   ├── 8.4. Вспомогательные операции (резервное копирование)
│   ├── 8.5. Управление сетевыми ресурсами
│   ├── 8.6. Безопасность носителей данных
│   └── 8.7. Обмен информацией и ПО
│
├── 9. Контроль доступа
│   ├── 9.1. Требования к контролю доступа
│   ├── 9.2. Управление доступом пользователей
│   ├── 9.3. Обязанности пользователей
│   ├── 9.4. Контроль сетевого доступа
│   ├── 9.5. Контроль доступа к ОС
│   ├── 9.6. Контроль доступа к приложениям
│   ├── 9.7. Мониторинг доступа и использования систем
│   └── 9.8. Мобильные устройства и удаленная работа
│
├── 10. Разработка и сопровождение систем
│   ├── 10.1. Требования безопасности к системам
│   ├── 10.2. Безопасность в прикладных системах
│   ├── 10.3. Криптографические средства защиты
│   ├── 10.4. Безопасность системных файлов
│   └── 10.5. Безопасность процессов разработки и поддержки
│
├── 11. Управление непрерывностью бизнеса
│   └── 11.1. Вопросы управления непрерывностью бизнеса
│
└── 12. Соответствие требованиям
    ├── 12.1. Соответствие законодательным требованиям
    ├── 12.2. Проверка соответствия политике безопасности
    └── 12.3. Вопросы аудита систем