Официальный портал Росстандарта Старая версия

Информируем, что старая версия сайта размещена по адресу oldprotect.gost.ru и будет доступна до 30.04.2026

ГОСТ Р ИСО/МЭК 27001-2021

Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования

Information technology. Security techniques. Information security management systems. Requirements

Действует

Основные сведения

Обозначение

ГОСТ Р ИСО/МЭК 27001-2021

Полное обозначение

ГОСТ Р ИСО/МЭК 27001-2021

Заглавие на русском языке

Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования

Регистрация в фонде

Номер приказа

1653-ст

Дата приказа

30.11.2021

Дата введения в действие

01.01.2022

Поисковые образы

Код ОКС

35.040

Ключевые слова

обеспечение информационной безопасности, система менеджмента информационной безопасности, политика информационной безопасности, требование по обеспечению информационной безопасности, мера обеспечения информационной безопасности

Область применения

Настоящий стандарт устанавливает общие требования по созданию, внедрению, поддержке и постоянному улучшению системы менеджмента информационной безопасности в контексте деятельности организации. Настоящий стандарт также содержит требования по оценке и обработке рисков информационной безопасности с учетом потребностей организации. Изложенные в настоящем стандарте требования являются обобщенными и предназначены для применения во всех организациях независимо от их типа, размера, структуры и сферы деятельности. Исключение любого из требований, указанных в разделах 4 – 10, не допускается, если организация заявляет о соответствии данному стандарту

Ссылочные данные

Обозначение заменяемого(ых)

ГОСТ Р ИСО/МЭК 27001-2006

Обозначение заменяющего

-

Обозначение заменяемого в части

-

Обозначение заменяющего в части

-

Отменен в части

-

На территории РФ пользоваться

-

Сведения о разработчике

Технический комитет

362 - Защита информации

Организация - Разработчик

Федеральная служба по техническому и экспортному контролю (ФСТЭК России), Открытое акционерное общество «Информационные технологии и коммуникационные системы» (ОАО «ИнфоТеКС») и Федеральное автономное учреждение «Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю» (ФАУ «ГНИИИ ПТЗИ ФСТЭК России»)

Сведения о регистрации в МГС

Номер протокола МГС

-

Дата принятия в МГС

-