О термине
ISO/IEC 27001 устанавливает требования к системе менеджмента информационной безопасности. В её основе — оценка рисков для информации и выбор организационных, технических и физических мер защиты. В поле внимания находятся конфиденциальность, целостность и доступность информации.
Стандарт применяют не только ИТ-компании: он полезен любой организации, работающей с ценными данными. Например, можно определить права доступа к проектной документации, порядок резервного копирования и реагирования на инциденты. Сертификат относится к установленной области СУИБ, которая может включать отдельные услуги, подразделения или площадки. Он не означает абсолютную защищённость всех продуктов организации. Перед оценкой сертификата необходимо проверить его область и выдавший орган.
