ГОСТ Р ИСО/МЭК27007 -2014
Продолжение таблицы А.1
- взаимодействия и зависимости, которые деятельность бизнеса, осуществляемая в
рамках области действия СМ ИБ, имеет вне ее области действия;
-соответствующие законы, предписания и договоры;
-основную информацию об активах;
- документированнуюполитику СМИБ.
Практическое
руководство по
аудиту
Система менеджмента информационной безопасности (раздел 4)
Общие требования (подраздел 4.1)
Общий контекст СМ ИБопределяется всоответствии с подразделом «4.1 Общие тре
бования» ИСО/МЭК 27001, охватывая все требования, изложенные в последующих по
отношению к 4.1 разделах. В течение выполнения аудита следует подтвердить, что
СМИБ:
-сформирована и осуществлена в контексте общей деятельности бизнеса организа
ции и рисков, с которыми она сталкивается;
-документально оформлена, удовлетворяя требованиям документирования (изло
женным в подразделе 4.3).
Кроме того, должно быть продемонстрировано, что СМИБ установлена, реализована,
приведена в действие, подвергается мониторингу и проверкам, поддерживается и со
вершенствуется. Например, организация демонстрирует свою способность выполнения
этих процессе в.
Разработка и управленте СМ1Б (подраздел 4.2)
Разработка СП/В1Б()
Область действия СМ1Б (перечнеленте а) пункта 4.2.1)
Аудитор должен проверить и подтвердить, что организация определила сферу дей
ствия и границы СМИБ.
Область действия СМ ИБ должна быть идентифицирована, чтобы обеспечить уверен
ность в том, что в СМИБ учтены все важные активы и осуществляется менеджмент рис
ка. Кроме того, нужно идентифицировать границы, взаимодействия и зависимости для
рассмотрения вопроса рисков, которые могут возникать через них.
Нужно подтвердить, что информация об организации была собрана с целью опреде
ления контекста, в котором действует организация, и отношения организации к СМ ИБ и
процессам менеджмента риска информационной безопасности для определения обла
сти действия и границ.
Аудитор должен подтвердить, что организация принимала во внимание следующую
информацию, чтобы определить область действия и границы:
- страте гии, цели бизнеса и политики организации;
-бизнес-процессы;
-функции и структуру организации;
-правовые, нормативные и договорные требования, имеющие отношение к организа-
19