ISO 27001:2022
Международный стандарт управления информационной безопасностью
ISO 27001:2022 — международный стандарт управления информационной безопасностью (ISMS). Устанавливает требования к системе менеджмента ИБ и является основой для сертификации.
Целевая аудитория
ИТ-компании, облачные провайдеры, финтех, аутсорсинг, господрядчики — все, кому нужна международная сертификация по ИБ.
Ключевые контроли
Инвентаризация активов
Информационные и связанные с ними активы должны быть идентифицированы и инвентаризированы
Классификация информации
Информация должна быть классифицирована в соответствии с требованиями безопасности
Управление доступом пользователей
Обеспечение авторизованного доступа и предотвращение несанкционированного доступа
Контроль доступа к системам и приложениям
Предотвращение несанкционированного доступа к системам и приложениям
Криптографические средства защиты
Обеспечение надлежащего и эффективного использования криптографии
Управление техническими уязвимостями
Своевременное получение информации о технических уязвимостях и принятие мер
Управление сетевой безопасностью
Обеспечение защиты информации в сетях и средствах обработки информации
Безопасность передачи информации
Обеспечение безопасности информации при передаче внутри организации и вовне
Требования безопасности информационных систем
Обеспечение безопасности как неотъемлемой части информационных систем
Безопасность в процессах разработки
Обеспечение проектирования и внедрения безопасности в жизненный цикл разработки
Проверяемые категории
Часто задаваемые вопросы
Сколько стоит сертификация ISO 27001?
Для среднего бизнеса — от 500K до 3M рублей, включая подготовку, аудит и сертификат на 3 года.
Чем ISO 27001:2022 отличается от 2013?
Обновлённая версия сократила число контролей с 114 до 93, добавила новые контроли для облаков и threat intelligence.
Как КиберОценка связана с ISO 27001?
Наш сканер проверяет технические контроли из Приложения A: криптографию, управление уязвимостями, сетевую безопасность, безопасность разработки.
Проверьте соответствие автоматически
Используйте инструменты КиберОценка для автоматической проверки соответствия контролям безопасности и получения детальных отчётов по выявленным уязвимостям.