Iso/iec стандарт 27001 Вторая редакция 2013-10-01 Информационные технологии Методы

0.2 
Совместимость с другими стандартами системы управления 
Настоящий Международный Стандарт следует структуре высшего уровня, содержит 
идентичные заголовки подразделов, идентичный текст, общие термины и основные 
определения, установленные в Части 1 Приложения SL Директивы ISO/IEC, Consolidated ISO 
Supplement, и, тем самым, обеспечивается совместимость с другими стандартами на системы 
менеджмента, которые соответствуют Приложению SL. 
Такой общий подход, определенный в Приложении SL, будет полезен для тех организаций, 
которые хотят управлять единой системой менеджмента, отвечающей требованиям двух 
или более стандартов на системы менеджмента. 

---

МЕЖДУНАРОДНЫЙ СТАНДАРТ 
 
ISO/IEC 27001:2013 
А. Горбунов 
www.pqm-online.com 
Не является официальным переводом! 
Ред. 15.07.2022 
© ISO/IEC 2013 - Все права защищены 
1 
Информационные технологии - Методы защиты - 
Система менеджмента информационной безопасности - 
Требования
1 Область применения 
Настоящий Международный Стандарт определяет требования к созданию, внедрению, 
поддержанию функционирования и непрерывному улучшению системы менеджмента 
информационной 
безопасности 
в 
рамках 
контекста 
организации. 
Настоящий 
Международный Стандарт также включает требования для оценки и обработки рисков 
информационной безопасности, адаптированные к потребностям организации. Требования, 
установленные Настоящим Международным Стандартом, являются общими и 
предназначены для применения любыми организациями, независимо от их типа, размера 
или характера. Не допускается исключений требований, установленных в разделах 4 – 10, в 
тех случаях, когда организация декларирует соответствие требованиям Настоящего 
Международного Стандарта.