Typ produktu |
Česká technická norma (ČSN) |
Označení zákl. dokumentu |
ČSN EN ISO/IEC 27002 |
Změna/oprava/svazek |
|
Třídicí znak |
369798 |
Katalogové číslo |
516470 |
Název dokumentu |
Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí - Opatření informační bezpečnosti |
Název anglicky |
Information security, cybersecurity and privacy protection - Information security controls |
Datum vydání |
01.04.2023 |
Datum ukončení platnosti |
|
Datum účinnosti |
01.05.2023 |
Věstník vydání (měs/rok) |
4/23 |
Věstník zrušení |
|
Způsob vydání |
samostatně tiskem |
Způsob převzetí originálu |
překlad |
Bude přeložena |
Ne |
Použité jazyky |
|
ICS kódy |
35.030 - Bezpečnost IT
|
Subsektor |
|
Deskriptory |
|
Klíčová slova |
|
Harmonizace/Určení |
Informace o harmonizovaných a určených normách jsou zveřejněny v Databázi harmonizovaných norem
|
Zapracované dokumenty |
Označení | Rok vydání |
EN ISO/IEC 27002 | 2022 |
ISO/IEC 27002 | 2022 |
|
Změny |
|
Opravy |
|
Nahrazuje dokumenty |
Katalogové číslo | Označení | Rok vydání |
95679 | ČSN EN ISO/IEC 27002 | 2014 |
|
Byla nahrazena dokumenty |
|
Anotace |
ČSN EN ISO/IEC 27002 Tato norma je určena pro organizace všech typů a velikostí. Slouží jako reference pro určení a zavedení opatření pro ošetření rizik informační bezpečnosti v systému managementu informační bezpečnosti (ISMS) založeném na ISO/IEC 27001. Může být také použita jako pokyny pro organizace, které stanovují a zavádějí obecně uznávaná opatření informační bezpečnosti. Kromě toho je tato norma určena k použití při vytváření směrnic pro management informační bezpečnosti specifický pro dané odvětví a organizaci, přičemž se zohlední jejich specifické prostředí (specifická prostředí) pro management rizik informační bezpečnosti. Jiná opatření specifická pro organizaci nebo prostředí než ta, která jsou obsažena v tomto dokumentu, mohou být podle potřeby stanovena na základě posouzení rizik. |