Скачать ГОСТ Р 57640-2017 Информационные технологии. Эталонная модель процесса (ЭМП) для управления информационной безопасностьюДата актуализации: 01.01.2018
|
| Обозначение: |  ГОСТ Р 57640-2017 |
| Обозначение англ: | GOST R 57640-2017 |
| Статус: | принят |
| Название рус.: | Информационные технологии. Эталонная модель процесса (ЭМП) для управления информационной безопасностью |
| Название англ.: | Information technology. Process reference model (PRM) for information security management |
| Дата добавления в базу: | 01.01.2018 |
| Дата актуализации: | 01.01.2018 |
| Дата введения: | 05.09.2017 |
| Дата окончания срока действия: | 01.09.2018 |
| Область применения: | В стандарте определена эталонная модель процесса (ЭМП) для управления информационной безопасностью. Архитектура модели определяет архитектуру процесса для области применения и включает ряд процессов, каждый из которых описан в терминах цели и результатов процесса. |
| Оглавление: | 1 Область применения 2 Нормативные ссылки 3 Термины и определения 4 Краткий обзор ЭМП 5 Описания процесса 5.1 Введение 5.2 ORG.1 Управление активами 5.3 TEC.01 Управление возможностями 5.4 TEC.02 Управление изменениями 5.5 COM.01 Управление связью 5.6 TEC.03 Управление конфигурацией 5.7 COM.02 Управление документацией 5.8 ORG.2 Управление оборудованием 5.9 ORG.3 Управление персоналом в период занятости 5.10 COM.03 Управление человеческими ресурсами 5.11 COM.04 Улучшения 5.12 TEC.04 Управление инцидентами 5.13 ORG.4 Инфраструктура и рабочая среда 5.14 COM.05 Внутренний аудит 5.15 TOR.1 Лидерство 5.16 COM.06 Анализ управления 5.17 COM.07 Управление несоответствиями 5.18 COM.09 Функциональная реализация и управление 5.19 COM.08 Эксплуатационное планирование 5.20 COM.10 Оценка функционирования 5.21 TEC.05 Производство продукции/оказание услуг 5.22 TEC.08 Продукция/услуги/системные требования 5.23 COM.11 Управление рисками и возможностями 5.24 TEC.06 Управление готовностью услуг 5.25 TEC.07 Управление непрерывностью услуг 5.26 ORG.5 Управление поставщиками 5.27 TEC.09 Сохранение и восстановление технических данных Приложение А (справочное) Отношения между требованиями к системе управления и эталонной моделью процесса Приложение В (справочное) Положения по соответствию ИСО/МЭК 33004 Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов национальным стандартам Библиография |
| Разработан: | ООО ИАВЦ |
| Утверждён: | 05.09.2017 Федеральное агентство по техническому регулированию и метрологии (115-ст) |
| Издан: | Стандартинформ (2017 г. ) |
