ГОСТ Р ИСО/МЭК 27011-2012; Страница 76

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ Р ИСО/МЭК 27002-2012 Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности (Настоящий национальный стандарт предлагает рекомендации и основные принципы введения, реализации, поддержки и улучшения менеджмента информационной безопасности в организации. Цели, изложенные в данном национальном стандарте, обеспечивают полное руководство по общепринятым целям менеджмента информационной безопасности) ГОСТ Р 55080-2012 Чугун. Метод рентгенофлуоресцентного анализа (Настоящий стандарт распространяется на анализ образцов чугуна, имеющих диаметр, достаточный, чтобы перекрыть отверстие приемника пробы (кассеты, камеры)) ГОСТ МЭК 61779-1-2006 Приборы электрические для обнаружения и измерения горючих газов. Часть 1. Общие требования и методы испытаний (Настоящий стандарт устанавливает общие требования к конструкции и методам испытаний, переносных, передвижных и стационарных приборов для обнаружения и измерения концентраций горючих газов или паров в воздухе, предназначенных для использования в потенциально взрывоопасных средах (2.1.8) и в шахтах, восприимчивых к рудничному газу. Настоящий стандарт распространяется на приборы, имеющие специфические особенности конструкции или характеристик и превышающие минимальные требования. Особенности конструкции или характеристик должны быть проверены и методы испытаний должны быть расширены или добавлены для проверок требуемых характеристик. Дополнительные испытания должны быть согласованы между изготовителем и испытательной лабораторией. Настоящий стандарт распространяется на приборы обнаружения горючих газов, обеспечивающие индикацию, аварийную сигнализацию или другой выходной сигнал с целью предупреждения о возможной опасности взрыва и, в некоторых случаях, с целью обеспечения автоматической или ручной блокировки. Настоящий стандарт распространяется также на приборы, представляющие собой системы дыхательных аппаратов, используемых в системах безопасности на коммерческих и промышленных . предприятиях. Настоящий стандарт не распространяется на приборы лабораторного типа или приборы, предназначенный для управления производственным процессом)

Страница 76

Страница 1

Untitled document

ГОСТ Р ИСО/МЭК 27011—2012

f)определение достаточности финансовых, организационных, технических

ресурсов и ресурсов окружающей среды для реагирования на выявленные

требования информационной безопасности;

д) обеспечение безопасности персонала и защита средств обработки

информации и имущества организации;

h) разработкуидокументальноеоформлениеплановобеспечения

непрерывности бизнеса, учитывающих требования информационной безопасности в

соответствии с согласованной стратегией обеспечения непрерывности бизнеса

(см. 14.1.3);

i) регулярное тестирование и обновление данных планов и применяемых

процессов (см. 14.1.5);

j) обеспечение уверенности в том, что менеджмент непрерывности бизнеса

органично вписывается в процессы и структуру организации; ответственность за

процесс менеджмента информационной безопасности следует назначать на

соответствующем уровне в рамках организации (см. 6.1.1).

Рекомендация по реализации, характерная для телекоммуникаций

Телекоммуникационные организации должны обеспечивать уверенность в

безопасности телекоммуникационных средств, т. е. в их соответствии требованиям

информационной безопасности как в одном из основных элементов менеджмента

непрерывности бизнеса.

14.1.2 Непрерывность бизнеса и оценка риска

Применять 14.1.2 стандарта ИСО/МЭК 27002.

14.1.3 Разработка и внедрение планов обеспечения непрерывности

бизнеса, учитывающих информационную безопасность

Мера исредство контроля и управления

Следует разработать и внедрить планы обеспечения непрерывности бизнеса с

целью поддержки или восстановления операций и обеспечения доступности

информации на требуемом уровне и в требуемые сроки после прерывания или сбоя

критических процессов бизнеса.

Рекомендация по реализации

Процесс планирования непрерывности бизнеса должен предусматривать

следующее;