БДС EN ISO/IEC 27002:2017

Информационни технологии. Методи за сигурност. Кодекс за добра практика за управление на сигурността на информацията (ISO/IEC 27002:2013, включително Cor. 1:2014 и Cor. 2:2015)

Information technology - Security techniques - Code of practice for information security controls (ISO/IEC 27002:2013 including Cor 1:2014 and Cor 2:2015)

Обект и област на приложение

Този международен стандарт дава указания за организационните стандарти за сигурност на информацията и практиките за управление на сигурността на информацията, включително избора, внедряването и управлението на механизмите за контрол, като взема предвид обкръжаващата(ите) среда(и) на риска за сигурността на информацията на организацията.
Той е проектиран за използване от организации, които възнамеряват да:
a) изберат механизми за контрол в рамките на процеса на внедряване на система за управление на сигурността на информацията въз основа на ISO/IEC 27001;
b) внедрят общоприети механизми за контрол на сигурността на информацията;
c) разработят собствени указания за управление на сигурността на информацията.