Визначення заходів управління інформаційною безпекою підприємства на основі стандарту ISO 27002

Abstract

У даній роботі наведено опис можливих заходів та засобів управління, що використовуються для організації системи управління інформаційною безпекою, яка відповідає вимогам стандарту ISO 27002. Дані засоби дозволяють значно покращити рівень інформаційної безпеки підприємства та забезпечити організацію його систем та процесів роботи відповідно до вимог серії стандартів ISO 27000.

This paper describes possible measures and controls used to organize an information security management system that meets the requirements of ISO 27002. These tools can significantly improve the level of information security of the enterprise and ensure the organization of its systems and processes in accordance with the requirements of the ISO 27000 series of standards.