Нашли неточность или есть что добавить? Напишите автору
Как построить, внедрить, поддерживать и постоянно улучшать систему менеджмента информационной безопасности, включая оценку и обработку рисков ИБ, и подтвердить это сертификатом
Из чего состоит
Разделы 4–10 (обязательные требования, исключение любого из них не допускается при заявлении о соответствии) + Приложение A с мерами обеспечения ИБ. Объём международной редакции — 19 страниц
Где применяется
Любая организация независимо от типа, размера, структуры и сферы деятельности (формулировка ГОСТ-адаптации: «требования … являются обобщенными и предназначены для применения во всех организациях независимо от их типа, размера, структуры и сферы деятельности»). ICS 03.100.70, 35.030
Где взять первоисточник и сколько стоит
CHF 155.- за электронную копию на 1 пользователя (IEC Webstore, проверено 16.08.2026). Дополнение AMD1:2024 — CHF 0.- (бесплатно)
В России
Российская адаптация действует: ГОСТ Р ИСО/МЭК 27001-2021 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования», разработчики — ФСТЭК России, ОАО «ИнфоТеКС» и ФАУ «ГНИИИ ПТЗИ ФСТЭК России», технический комитет 362 «Защита информации»
Что случилось со сводом
Действующая редакция 2022 года; 23.02.2024 выпущено дополнение ISO/IEC 27001:2022/AMD1:2024 «Amendment 1: Climate action changes» (1 страница, отдаётся бесплатно — CHF 0.-)
Полное название
ISO/IEC 27001:2022 «Information security, cybersecurity and privacy protection - Information security management systems - Requirements»
Что покрывает из шестидесяти практик
Связь с практиками ещё не размечена. Какие из шестидесяти практик описывает этот свод, будет проставлено по его оглавлению — по первоисточнику, а не на глаз.
Соседние своды той же зоны
Свод разобран не полностью. Здесь пока паспорт: кто владелец, какая редакция и где взять первоисточник. Состав, сравнение с соседями, разбор того, где применение ломается, и порядок цен появятся по мере проверки первоисточника — со ссылкой на него. Выдумывать содержимое, которого нет в источнике, мы не будем.