ГОСТ Р 56045—2014/ISO/IEC TR 27008:2011
Н А Ц И О Н А Л Ь Н Ы ЙС Т А Н Д А Р ТР О С С И Й С К О ЙФ Е Д Е Р А Ц И И
Информационная технология
МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
Рекомендации для аудиторов в отношении мер и средств контроля и управления
информационной безопасностью
Information technology - Security techniques - Guidelines for auditors on information security controls
Дата введения — 2015—06—01
1 Область применения
Настоящий стандарт продоставляет руководство по проверке реализации и функционирования
мер и средств контроля и управления, включая проверку технического соответствия мер и средств
контроля и управления информационных систем, согласно установленным в организации стандартам
по информационной безопасности.
Настоящий стандарт применим для организаций всех видов и любой величины, включая акцио
нерные общества открытого и закрытого типа, государственные учреждения и некоммерческие орга
низации, проводящие проверки информационной безопасности и технического соответствия. На
стоящий стандарт не предназначен для аудитов систем менеджмента.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие международные
стандарты. Для датированных ссылок следует использовать только указанное издание, для недати
рованных ссылок - последнее издание указанного документа (включая все его изменения).
ИСО/МЭК 27000:20091) Информационная технология. Методы и средства обеспечения безо
пасности. Системы менеджмента информационной безопасности. Обзор и терминология
(ISO/IEC 27000:2009. Information technology - Security techniques -Information security management sys-
tems - Overview and vocabulary).
3 Термины и определения
В настоящем стандарте применены термины по ИСО/МЭК 27000. а также следующие термины с
соответствующими определениями:
3.1 объект проверки (review object): Конкретный проверяемый элемент.
3.2 цель проверки (review objective): Формулировка, описывающая, что должно быть достигнуто
в результате проверки.
3.3 стандарт реализации безопасности (security implementation standard): Документ, предпи
сывающий санкционированные способы реализации безопасности.
4 Структура настоящего стандарта
Настоящий стандарт содержит описание процесса проверки мер и средств контроля и управле
ния информационной безопасностью, включая проверку технического соответствия.
В разделе 5 представлена вводная информация.
В разделе 6 представлен общий обзор проверок мер и средств контроля и управления инфор
мационной безопасностью.
В разделе 7 представлены методы проверок .а в разделе 8 - деятельность по проверке-.
В приложении А приведено практическое руководство по проверке технического соответствия, а
в приложении В дается описание начала сбора информации -.
" Отменен. Действует ИСО/МЭК 27000:2014. Для однозначного соблюдения требований настоящего стан-
дарта, выраженных в датированных ссылках, рекомендуется использовать только указанный ссылочный стандарт.
Издание официальное
1