Новости, документы, аналитика, анонсы

Инструмент Чек-лист ISO/IEC 27001 предназначен для проведения аудита процессов обеспечения информационной безопасности на соответствие требованиям Приложения А стандарта СТБ ISO/IEC 27001-2016 (ISO/IEC 27001:20013). 

Инструмент содержит следующие вкладки:

  • "Введение" - Назначение инструмента и руководство по использованию.
  • "Руководство по заполнению" - Содержит рекомендации по заполнению таблицы для отслеживания статуса реализации проекта.
  • "Чек-лист ISO 27001 Прил А" - Предназначена для отслеживания статуса реализации процессов обеспечения информационной безопасности.
  • "Сводная информация" - Содержит сводные сведения о реализации процессов обеспечения информационной безопасности.
  • "Маппинг с НПА ОАЦ" - Содержит сопоставление требований Приложения А стандарта ISO/IEC 27001:20013 (СТБ ISO/IEC 27001-2016), с требованиями:
  • - Положения о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено,
  •  - Положения о порядке технической и криптографической защиты информации, обрабатываемой на критически важных объектах информатизации, утвержденных приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 № 66.

 

Скачать инструмент в формате xlsx можно по ссылке.

 

По просьбе коллег сделал временный ресурс, пока основной находится в разработке...