БДС EN ISO/IEC 27001:2017

Информационни технологии. Методи за сигурност. Системи за управление на сигурността на информацията. Изисквания (ISO/IEC 27001:2013, включително Cor. 1:2014 и Cor. 2:2015)

Information technology - Security techniques - Information security management systems - Requirements (ISO/IEC 27001:2013 including Cor 1:2014 and Cor 2:2015)

Обект и област на приложение

Този международен стандарт определя изискванията за създаване, внедряване, функциониране, наблюдение (мониторинг), преглед, поддържане и подобряване на системата за управление на сигурността на информацията (СУСИ) в контекста на цялостните бизнес рискове за организацията. Той определя изискванията за внедряване на механизми за контрол на сигурността на информацията, персонализирани за потребностите на отделните организации или на части от тях. Този международен стандарт може да бъде използван от всички организации, независимо от техния вид, големина и естество на дейност.