БДС ISO/IEC 27002:2022

Сигурност на информацията, киберсигурност и защита на поверителността. Управление на сигурността на информацията (ISO/IEC 27002:2022)

Information security, cybersecurity and privacy protection — Information security controls

Обект и област на приложение

Този документ предоставя справочен набор от общи практики за управление на сигурността на информацията, включително указания за внедряване. Този документ е предназначен да се използва от организации:
а) в контекста на система за управление на сигурността на информацията (СУСИ), базирана на ISO/IEC 27001;
б) за прилагане на управление на сигурността на информацията, основан на международно признати добри практики;
в) за разработване на специфични за организацията указания за управление на сигурността на информацията.