GTS 1056 Комплект типовых документов по управлению рисками информационной безопасности

GTS 1056 — Комплект типовых документов для управления рисками информационной безопасности, содержащий более 20 документов необходимых и достаточных для внедрения в организации Системы Менеджмента Информационных Рисков в соответствии с требованиями стандартов ISO 27001, ISO 27005, ISO 31000, BS 7799-3.

Документы данного комплекта достаточно универсальны и в максимальной степени приближены к реальной практике. Используемая качественная методология оценки рисков находится в полном соответствии с требованиями стандартов ISO 27001 и ISO 27005 (BS 7799-3), а также опирается на известные методы оценки рисков CRAMM, OCTAVE и RA2.

Комплект GTS 1056 включает в себя следующую документацию:

1. Общее описание
2. Инструкция по внедрению системы управления рисками информационной безопасности
3. Политика управления рисками информационной безопасности
4. Методология оценки рисков информационной безопасности
5. Положение об экспертной группе управления информационными рисками
6. Опросный лист 1. Оценка угроз
7. Опросный лист 2. Оценка уязвимостей
8. Приложение 1: Реестр информационных ресурсов
9. Приложение 2: Реестр требований безопасности
10. Приложение 3: Определение ценности активов
11. Приложение 4: Определение приоритетов аварийного восстановления
12. Приложение 5: Модель угроз информационной безопасности
13. Приложение 6: Оценка уровней угроз и уязвимостей
14. Приложение 7: Критерии оценки ущерба
15. Приложение 8: Реестр информационных рисков
16. Приложение 9: Декларация о применимости механизмов контроля
17. Приложение 10: План обработки рисков
18. Приложение 11. План аудита безопасности
19. Приложение 12. План оценки рисков
20. Приложение 13. Отчет об оценке рисков
21. Приложение 14. Определение уровня соответствия требованиям ISO 27001