International Organization for Standardization

Information technology - Security techniques - Information security management - Measurement - First Edition
 N ISO/IEC 27004

Annotation

This International Standard provides guidance on the development and use of measures and measurement in order to assess the effectiveness of an implemented information security management system (ISMS) and controls or groups of controls, as specified in ISO/IEC 27001.

This International Standard is applicable to all types and sizes of organization.

NOTE This document uses the verbal forms for the expression of provisions (e.g. "shall", "shall not", "should", "should not", "may", "need not", "can" and "cannot") that are specified in the ISO/IEC Directives, Part 2, 2004, Annex H. See also ISO/IEC 27000:2009, Annex A.

Автоматический перевод:

Информационные технологии - методы безопасности - управление информационной безопасностью - Измерение - Первый Выпуск

Этот Международный стандарт дает представление о разработке и использовании мер и измерении для оценки эффективности реализованной системы управления информационной безопасностью (ISMS) и средств управления или групп средств управления, как указано в ISO/IEC 27001.