Iso/iec стандарт 27001 Вторая редакция 2013-10-01 Информационные технологии Методы

2 Нормативные ссылки 
Настоящий документ ссылается (в целом или на какую-то часть) на следующие документы, 
которые являются обязательными при его применении. Для датированных ссылок 
применяют только ту версию, которая была упомянута в тексте. Для недатированных 
ссылок необходимо использовать самое последнее издание документа (включая любые 
поправки). 
ISO/IEC 27000 Информационные технологии - Методы защиты – Системы менеджмента 
информационной безопасности – Общий обзор и словарь 
3 Термины и определения
 
Для целей настоящего документа применяются термины и определения, данные в ISO/IEC 
27000. 
4 Контекст организации 
4.1 Понимание организации и ее контекста 
Организация должна определить внешние и внутренние проблемы, которые значимы с 
точки зрения ее целей, и которые влияют на способность ее системы менеджмента 
информационной безопасности достигать ожидаемых результатов. 
ПРИМЕЧАНИЕ При определении этих проблем воспользуйтесь положениями об 
установлении внешнего и внутреннего контекста организации, содержащимися в разделе 
5.3 ISO 31000:2009 [5]. 

---

ISO/IEC 27001:2013
А. Горбунов 
www.pqm-online.com 
Не является официальным переводом! 
Ред. 15.07.2022 
© ISO/IEC 2013 - Все права защищены 
ii 
4.2 Понимание потребностей и ожиданий заинтересованных сторон 
Организация должно определить: 
a) заинтересованные стороны, которые имеют существенное отношение к системе 
менеджмента информационной безопасности; и
b) требования этих заинтересованных сторон, относящиеся к информационной 
безопасности. 
ПРИМЕЧАНИЕ Требования заинтересованных сторон могут включать законодательные и 
нормативные требования и договорные обязательства. 
4.3 Определение области действия системы менеджмента информационной 
безопасности 
Организация должна определить границы и применимость системы менеджмента 
информационной безопасности, чтобы установить ее область действия. 
Определяя эту область, организация должна принять во внимание: 
a) внешние и внутренние проблемы, упомянутые в разделе 4.1;
b) требования, упомянутые в разделе 4.2; и 
c) взаимосвязи и зависимости между действиями, выполняемыми организацией, и теми, что 
выполняются другими организациями. 
Область действия должна быть оформлена как документированная информация.