В Техэксперт включены авторские формы по внедрению системы менеджмента информационной безопасности
1 января 2022 года был введен в действие стандарт ГОСТ Р ИСО/МЭК 27001:2021 "Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности" (аутентичный перевод ISO/IEC ISO 27001:2013).
Основой стандарта являются понятия активов, рисков, мер безопасности и описание системы менеджмента информационной безопасности.
Система менеджмента информационной безопасности (СМИБ) является совокупностью внутренних организационно-распорядительных документов и ресурсов, необходимых для защиты активов. СМИБ обеспечивает осознанное принятие решений в области информационной безопасности через механизм управления рисками.
В систему Техэксперт включены авторские формы, необходимые для внедрения системы менеджмента информационной безопасности на предприятии:
Заявление о применимости ГОСТ Р ИСО/МЭК 27001-2021;
Выполнение требований стандарта ГОСТ Р ИСО/МЭК 27001-2021 (Вариант I);
Выполнение требований стандарта ГОСТ Р ИСО/МЭК 27001-2021 (Вариант II).
Автор материалов - Горбунов А.В., независимый эксперт по системам менеджмента, создатель ресурса "Практический менеджмент качества онлайн" (г.Москва) - опубликованы на: https://pqm-online.com.