полное наименование BS 7799-3:2019
BS 7799-3:2019 Information security management – Part 3: Guidance on designing and implementing an Information Security Management System (ISMS)
Update (2023-11-12):
Международный стандарт по управлению системами информационной безопасности. Запросы и понятия для разработки третьего поколения стандартов ИБР
Update (2023-11-12):
BS 7799-3:2019 - Обеспечение информационной безопасности. Настройки управления системами и услугами с ограниченной доступностью.
Документ, изданный Британским институтом международной нормализации (BSI), является частью стандарта безопасности информационных систем (BS 7799). В частности, документ предоставляет руководство для управления информационной безопасностью для таких систем и услуг, как системы, работающие на ограниченное время, транзакции по Интернету, базы данных, программы и услуги демонстрации, управление и доступ к программам телевизионного аудита с ограниченной доступностью и данными.
Основные принципы документа включают в себя определение процессов управления и защиты информации для решения проблем безопасности, таких как: соответствие политике безопасности информационных систем, определение приоритетов для безопасности, детектирование и предотвращение нежелательных сценариев и другие. Кроме того, документ предоставляет руководство по таким различным аспектам, как организация и управление процессами, иерархия доступа к данным, оценка безопасности, контроль доступа, аудит и противодействие.
Update (2023-11-12):
"BS 7799-3:2019 (IEC 62443-3-3:2015, MOD) объявляет о применении инструментов и процедур для анализа и определения защищенности системы и практических мер, необходимых для защиты автоматизированных систем, данных и информации, хранящихся в них и процессов, над которыми они производят управление. BS 7799-3:2019 также использует инструменты, процедуры и рекомендации для поддержания защищенности IТ-систем."