целостности и аутентичности этих документов в ходе нормальной деловой деятельности.

ISO/IEC 27001 (ГОСТ Р ИСО/МЭК 27001)

Международный стандарт по управлению безопасностью ISO/IEC 27001 разработан на основе второй части BS 7799. В конце 2006 г. в России на его основе принят стандарт ГОСТ Р ИСО/МЭК 27001-2005. Этот стандарт устанавливает подход к процессу создания, обеспечения, управления, мониторинга, контроля, поддержания и улучшения СУИБ организации.

Любой организации необходимо идентифицировать и управлять многими задачами в целях эффективного функционирования. Любая задача, использующая ресурсы и управляемая в целях получения трансформации входящих данных в исходящие, может быть рассмотрена как процесс. Зачастую исходящие данные одного процесса напрямую формируют входящие данные другого (следующего) процесса. Применение системы процессов в рамках организации совместно с определением и взаимодействием подобных процессов и их управлением рассматривается как «процессный подход».

Стандарт предлагает именно процессную модель СУИБ, которая применима к структуре всех процессов СУИБ. Кратко компоненты этой модели можно описать следующим образом:

1.Создание политики СУИБ, целей, процессов и процедур, относящихся к управлению рисками и улучшению ИБ в целях обеспечения результатов в соответствии с общими политиками и целями организации.

2.Обеспечение и управление политикой СУИБ, средствами контроля, процессами и процедурами.

3.Оценка и по возможности измерение процесса производительности совместно с политикой СУИБ, целями и практическим опытом и доклад результатов для контроля.

4.Принятие коррекционных и превентивных действий, основанных на результатах внутреннего аудита СУИБ и управление контрольной или любой иной применимой информацией для достижения постоянного улучшения СУИБ.

33