ГОСТ Р ИСО/МЭК 27013—2014
Продолжение таблицы В. 1
ТерминИСО/МЭК 27000:2009ИСО/МЭК 20000-1:2011
Комментарии
по использованию
терминов
в
обоих
стандартах
ставщиком услуг о содейст
вии проектированию, разви
вершенствованию услуг или
процессов.
П р и м е ч а н и е — К
поставщикам относятся на
значенные ведущие постав
зации-поставщику услуг, и a) поставщиков:
заключающая договор с по
b
)ведущихпоставщиков
(осуществляющих управле
ние субподрядчиками по
тию. предоставлению и со ставщиков):
c) внутренних групп (внося
щих вклад в услугу):
d) клиентов (действующих в
качестве поставщиков).
Все это способствует услуге в
щики. а не их поставщики- целом и управляется по
субподрядчикиставщиком услуги.
Менеджмент поставщика ох
ватывает поставщиков / ве
дущих поставщиков (а через
ведущих поставщиков - суб
подрядчиков поставщиков).
Менеджмент
охватывает
уровня услуг
менеджмент
внутренних групп и клиентов,
действующих в качестве по
ставщиков.
В ИСО/МЭК 27001термин
«поставщик»используется
только один раз
Положение
о примени
мости
2.44
Документ.определяющий
целиприменениямери
СМИБ
применимымидля
(2.23) организации
Не определен или не исполь
зуется
Подраздел 1.2 «Применение»
ИСО/МЭК 20000-1. не явля
ется идентичным положению
(statement of средств контроля и управлеоприменимостив
applicability)ния (2.11) и меры и средстваИСО/МЭК 27001
контроля и управления (2.10),
являющиеся адекватными и
Угроза2.45
(threat) Потенциальная
желательного
причина не
инцидента,
который может нанести вред
системе или организации
Не определенВ ИСО/МЭК 20000-1 термин
«создание угрозы» использу
ется единожды в определе
нии 3.12:
«Инцидент информационной
безопасности - это единич
ное событие или серия неже
лательных или неожиданных
событий, связанных с ин
формационнойбезопасно
стью. которые обладают зна
чительнойвероятностью
компрометации деятельности
бизнеса и создания угрозы
для информационной безо
пасности»
внедрением новой или изме
ненной услуги в рабочую
среду или из нее
Развитие Не определен 3.37 Существует связь между раз
(transition) Деятельность, связанная с витием. использованным в
разделе 5 ИСО/МЭК 20000-1.
и способом управления неко
торыми изменениями соглас
но ИСО/МЭК 27001. Процес-
40