ГОСТ Р ИСО/МЭК 27005—2010
Предисловие
Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от
27декабря 2002 г. № 184-ФЗ «О техническом регулировании», а правила применения национальных стан
дартов Российской Федерации — ГОСТ Р 1.0—2004 «Стандартизация в Российской Федерации. Основные
положения»
Сведения о стандарте
1 ПОДГОТОВЛЕН Обществом с ограниченной ответственностью «Научно-производственная фирма
«Кристалл» (ООО «НПФ «Кристалл»), Федеральным государственным учреждением «Государственный
научно-исследовательский испытательный институт проблем технической защиты информации Федераль
ной службы по техническому и экспортному контролю» (ФГУ «ГНИИИ ПТЗИ ФСТЭК России») на основе
собственногоаутентичного перевода международного стандарта, указанного в пункте 4
2 ВНЕСЕН Управлением технического регулирования и стандартизации Федерального агентства по
техническому регулированию и метрологии
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регу
лированию и метрологии от 30 ноября 2010 г. N9632-ст
4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 27005:2008 «Информацион
ная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безо
пасности» (ISO/IEC 27005:2008 «Information technology — Security techniques — Information security risk
management»).
Наименование настоящего стандарта измененоотносительно наименования указанного международ
ного стандарта для приведения в соответствие с ГОСТ Р 1.5 (пункт 3.6).
При применении настоящего стандарта рекомендуется использовать вместо ссылочных междуна
родных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о ко
торых приведены в дополнительном приложении ДА
5 ВЗАМЕН ГОСТ Р ИСО/МЭК ТО 13335-3—2007 и ГОСТ Р ИСО/МЭК ТО 13335-4—2007
Информация
об
изменениях к настоящемустандарту публикуется в ежегодно издаваемом ин
формационном указателе «Национальныестандарты», атекст измененийи поправок—в ежемесячно
издаваемых информационных указателях «Национальныестандарты». В случае пересмотра (замены)
или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежеме
сячноиздаваемом информационномуказателе «Национальные стандарты». Соответствующая ин
формация. уведомления и текстыразмещаются также в информационной системе общегопользова
ния— на официальномсайте Федеральногоагентствапотехническомурегулированию и метрологии
в сети Интернет
©Стандартинформ. 2011
Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распро
странен в качестве официального издания без разрешения Федерального агентства по техническому регу
лированию и метрологии
к