ГОСТ Р ИСО/МЭК 27013—2014
Введение
ИСО/МЭК 27013 был подготовлен совместным техническим комитетом ИСО/МЭК СТК1, Ин
формационная технология, подкомитетом 27, Методы и средства обеспечения безопасности, в
сотрудничестве с совместным техническим комитетом ИСО/МЭК СТК1, Информационная техноло
гия. подкомитетом 7. Проектирование программного обеспечения и систем.
Взаимосвязь между информационной безопасностью и менеджментом услуг является настолько
тесной,чтомногиеорганизацииужеосозналивыгодыприменения обоихстандартов:
ИСО/МЭК 27001 — для обеспечения информационной безопасности и ИСО/МЭК 20000-1 — для ме
неджмента услуг. Обычно организация совершенствует методы своей работы для соответствия тре
бованиям одного стандарта, а затем проводит дальнейшие совершенствования, чтобы соответство
вать требованиям другого стандарта.
Реализация интегрированной системы менеджмента, учитывающей не только предоставляемые
услуги, но также и защиту информационных активов, дает ряд выгод. Эти выгоды можно получить
независимо от того, вводятся ли стандарты последовательно или их ввод в действие происходит од
новременно. В частности, менеджмент и организационные процессы могут получить выгоду из сход
ства стандартов и их общих целей.
Основные выгоды совместного введения в действие этих стандартов:
a) уверенность внутренних или внешних клиентов организации в эффективных и безопасных ус
лугах:
b
) более низкая стоимость интегрированной программы двух проектов, в которой достижения
менеджмента услуг и информационной безопасности являются частью стратегии организации;
c) уменьшение времени реализации за счет интегрированной разработки процессов, общих для
обоих стандартов;
d) устранение ненужного дублирования:
e) лучшее понимание персоналом, отвечающим за менеджмент услуг и обеспечение безопасно
сти, точек зрения друг друга;
f) организации, прошедшей сертификацию по ИСО/МЭК 27001, намного легче выполнять требо
вания по обеспечению информационной безопасности подраздела 6.6 ИСО/МЭК 20000-1:2011, по
скольку оба стандарта дополняют требования друг друга.
Настоящийстандарт основаннаопубликованныхверсияхобоихстандартов,т. е.
ИСО/МЭК 27001:2005 и ИСО/МЭК 20000-1:2011.
Настоящий стандарт предназначен для использования лицами, знающими содержание обоих
стандартов (ИСО/МЭК 27001 и ИСО/МЭК 20000-1), одного из них или не знающими ни того, ни другого
стандарта.
Предполагается, что всем читателям доступны экземпляры обоих стандартов. Поэтому настоя
щий стандарт не воспроизводит части ни одного из стандартов. Также он не описывает полностью
все части каждого стандарта. Подробно описываются только те части, в которых предметы обсужде
ния совпадают.
Настоящий стандарт не дает рекомендаций, связанных с разными правовыми и нормативными
актами, регулирующими деятельность организации извне. Данные акты могут варьироваться в зави
симости от страны и влиять на планирование системы менеджмента организации.
IV