Международный стандарт ISO 17799

Одним из наиболее развитых и широко используемых во всех странах мира стал международный стандарт ISO 17799.

Code of Practice for Information Security Management (Практические рекомендации по управлению безопасностью информации). ISO 17799 был разработан на основе британского стандарта BS 7799 и принят в 2000 году.

ISO 17799 может использоваться в качестве критериев для оценки механизмов безопасности организационного уровня, включая административные, процедурные и физические меры защиты.

Практические правила разбиты на следующие 10 разделов:

Политика безопасности.

Организация защиты.

Классификация ресурсов и их контроль.

Безопасность персонала.

Физическая безопасность объекта.

Администрирование компьютерных систем и вычислительных сетей.

Управление доступом.

Разработка и сопровождение информационных систем.

Планирование бесперебойной работы организации.