ITU-T Recommendations

В Рекомендации МСЭ-T X.1054 | Международном стандарте ИСО/МЭК 27014 приводится руководство по общему процессу управления информационной безопасностью.
Обеспечение информационной безопасности является одной из важных задач организаций, которая усложняется вследствие быстрого развития способов и технологий атак, а также соответствующего усиления регулярного давления.
Неэффективность мер контроля за информационной безопасностью может иметь множество неблагоприятных последствий для организации и соответствующих заинтересованных сторон, включая, помимо прочего, подрыв доверия.
Общее управление информационной безопасностью заключается в использовании ресурсов для эффективного обеспечения информационной безопасности. Оно гарантирует:
• соблюдение директив, относящихся к информационной безопасности; и
• получение руководящим органом достоверной и своевременной отчетности о деятельности, связанной с информационной безопасностью.
Это помогает руководящему органу принимать решения в отношении стратегических задач организации благодаря полученным сведениям по информационной безопасности, которые могут повлиять на выполнение этих задач. Это также гарантирует соответствие стратегии информационной безопасности общим целям объекта.
Руководители и другие работники организаций должны понимать:
• требования к общему процессу управления, влияющие на их работу; и
• способы соблюдения требований к общему процессу управления, когда необходимо действовать.