Приложение В
(справочное)
ГОСТ Р ИСО/МЭК 27013—2014
Сравнение терминов ИСО/МЭК 27000:2009 и ИСО/МЭК 20000-1:2011
Для краткости в таблице В.1 настоящего стандарта встолбце «Комментарии по использованию терминов в
обоихстандартах» даются ссылки на стандарты без указания года выпуска. В таблице В.1 приводится сравнение
терминов, использованных в ИСО/МЭК27001 и определенных в ИСО/МЭК 27000:2009. который является глосса
рием для ИСО/МЭК 27001:2005. и терминов, определенных или используемых в ИСО/МЭК 20000-1:2011. Облас ти.
где термины ИСО/МЭК 27000 и ИСО/МЭК 20000-1 определены по-разному, выделены светло-серым цветом.
Т а б л и ц а В.1 — Сравнение терминов
Термин
ИСО/МЭК 27000:2009
ИСО/МЭК 20000-1:2011
Комментарии
по использованию
терминов в обоих
стандартах
Управление
доступом
(access con
trol)
2.1
Средство обеспечения уве
ренности в том. что доступ к
активам (2.3) санкционирован
и ограничен на основе требо
ваний бизнеса и требований
безопасности
Не определен
Нет прямогоэквивалента
Подотчет
ность
(accountabilit
У)
2.2
Ответственность сущности за
своидействия и решения
Не определен
Слово «подотчетность» ис
пользуетсяв
ИСО/МЭК20000-1 в обычном
смысле, присущем англий
скомуязыку: ответствен
ность. необходимость объяс
нения или отстаивания своих
действий или поведения,
признание и принятие ответ
ственности.
Слово «подотчетность» яв
ляется важным для требова
нийподраздела4.2
ИСО/МЭК20000-1.т.е.
«... путем ... а) демонстрации
подотчетности в отношении
процессов и полномочий тре
бовать соблюдения процес
сов:»
Актив (asset)
2.3
Все. что имеет ценность для
организации.
П р и м е ч а н и е —
Существует много видов ак
тивов. включая:
a) информацию (2.18);
b
) программныесредства,
такие как компьютерные про
граммы;
c) физические активы, такие
как компьютеры;
d) услуги;
e) кадры и их квалификация,
навыки и опыт: и
f) нематериальныеактивы.
Не определен
Слово «актив» используется
в ИСО/МЭК20000-1 в обыч
ном смысле, присущем анг
лийскому языку: все. что счи
тается ценным или полезным,
например, навыки, качество,
индивидуум и т.д..
В ИСО/МЭК20000-1 слово
«актив» используется очень
редко:
- пункт4.1.4:
«Представитель руководства
наделен обязанностями и
полномочиями, включающи
ми: d)обеспечение уверенно
сти в том. что активы, вклю-