7.5.2 Создание и обновление
Создавая и обновляя документированную информацию организация должна обеспечить
соответствующие:
a) идентификацию и выходные данные (например, название, дата, автор или ссылочный
номер),
b) формат (например, язык, версия программного обеспечения, графики) и носитель
(например, бумага, электронный вид),
c) пересмотр и утверждение в целях сохранения пригодности и соответствия.
7.5.3 Управление документированной информацией
Документированной информацией, требуемой системой менеджмента информационной
безопасности и Настоящим Международным Стандартом, необходимо управлять, чтобы
гарантировать, что она:
a) доступна и пригодна для применения там, где и когда она необходима, и
b) надлежащим образом защищена (например, от потери конфиденциальности,
неправильного использования или потери целостности).
Для управления документированной информацией организация должна осуществлять
следующие действия, насколько это применимо:
a) рассылать, обеспечивать доступ, выдачу и применение,
b) хранить и сохранять в надлежащем состоянии, включая сохранение читаемости,
c) управлять изменениями (например, контроль версий), и
d) устанавливать срок хранения и методы уничтожения.
Документированная информация внешнего происхождения, признанная организацией
необходимой
для
планирования
и
функционирования
системы
менеджмента
информационной безопасности, должна быть идентифицирована соответствующим образом
и управляться.
ПРИМЕЧАНИЕ Доступ подразумевает решение относительно разрешения только
просматривать документированную информацию или разрешения и полномочий
просматривать и изменять документированную информацию и т.д.
8 Функционирование
8.1 Оперативное планирование и управление
Организация должна планировать, осуществлять и управлять процессами, необходимыми
для обеспечения соответствия требованиям информационной безопасности, и выполнять
действия, определенные в п. 6.1. Организация должна также выполнять запланированные
Do'stlaringiz bilan baham: |