ГОСТ Р 56045—2014/ISO/IEC TR 27008:2011
Приложение А
(справочное)
Практическое руководство по проверке технического соответствия
В данном приложении представлена совокупность практических руководств по проверке техни
ческого соответствия с использованием технических мер и средств контроля и управления, описан
ных в ИСО/МЭК 27002. Каждая мера и средство контроля и управления в данном приложении описа на
согласно нижеуказанной структуре, формулировкам и руководствам.
«Техническая мера и средство контроля и управления» (с «дополнительной технической ин
формацией»)
1 Стандарт реализации безопасности (с «Техническим примечанием к стандарту реализации
безопасности»)
1.1 Практическое руководство. Предполагаемые свидетельства. Метод
1.2 Практическое руководство. Предполагаемые свидетельства. Метод
2 Стандарт реализации безопасности (с «Техническим примечанием к стандарту реализации
безопасности»)
2.1 Практическое руководство. Предполагаемые свидетельства. Метод
2.2 Практическое руководство. Предполагаемые свидетельства. Метод
2.3 Для каждой технической меры и средства контроля и управления существует дополнитель
ная техническая информация, помогающая аудиторам, проводящим проверку мер и средств контроля
и управления информационной безопасностью. Она в основном состоит из информации о серии
«стандартов реализации безопасности», которые должны регулярно проверяться организацией для
подтверждения, реализованы ли и эксплуатируются ли соответствующим образом применяемые
стандарты или нет.
В каждом «стандарте реализации безопасности» есть «Техническое примечание к стандарту
реализации безопасности», предоставляющее дополнительную техническую информацию для про
цесса проверки. В нем также представлены: «Практическое руководство». «Предполагаемые свиде
тельства» и «Метод».
«Практическое руководство» предоставляет применяемую процедуру проверки соответствия
для «стандарта реализации безопасности». В «Предполагаемых свидетельствах» приводятся неко
торые примеры систем, файлов, документов или других элементов, которые могут быть приняты в
качестве «свидетельств» в процедуре проверки соответствия. Следует обратить внимание на то. что
названия свидетельств могут различаться в разных организациях. Однако использованные в данном
приложении названия могут считаться общепризнанными в сфере проверки технического соответст
вия. «Метод» представляет соответствующий подход к технической проверке соответствия согласно
приведенному выше «Практическому руководству».
В данном приложении не представлены исчерпывающие практические руководства по проверке
технического соответствия, которые могут значительно помочь организациям в проведении проверки,
введены ли соответствующим образом стандарты реализации безопасности и действуют ли они.
20