# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Что представляет собой стандарт ISO 27001 и какова его структура?

ISO 27001 — [стандарт](https://cleverics.ru/digital/kb-glossary/standard/), содержащий требования в отношении [системы](https://cleverics.ru/digital/kb-glossary/system/)[управления информационной безопасностью](https://cleverics.ru/digital/kb-glossary/information-security-management-practice/). [Соответствие требованиям](https://cleverics.ru/digital/kb-glossary/compliance/) демонстрирует [способность](https://cleverics.ru/digital/kb-glossary/capability/)[организации](https://cleverics.ru/digital/kb-glossary/organization/) эффективно защищать информационные [ресурсы](https://cleverics.ru/digital/kb-glossary/resource/) через [разработку](https://cleverics.ru/digital/kb-glossary/development/), внедрение, функционирование, [мониторинг](https://cleverics.ru/digital/kb-glossary/monitoring/), анализ, поддержку и улучшение [контролей](https://cleverics.ru/digital/kb-glossary/control/) безопасности (мер снижения [рисков](https://cleverics.ru/digital/kb-glossary/risk/)). В основу [системы управления](https://cleverics.ru/digital/kb-glossary/management-system/) положен риско-ориентированный подход, реализующийся через цикл PDCA (Plan-Do-Check-Act). На этапе Plan определяются контекст организации, необходимость информационной безопасности в бизнес-терминах, охват, [политика информационной безопасности](https://cleverics.ru/digital/kb-glossary/information-security-policy/) и подход по [управлению рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/), проводится идентификация, анализ и [оценка рисков](https://cleverics.ru/digital/kb-glossary/risk-assessment/). На этапе Do рисками управляют: идентифицируют и оценивают способы снижения, выбирают надлежащие контроли безопасности, оценивают экономическую эффективность и внедряют. На этапе Check проводят мониторинг и [оценку](https://cleverics.ru/digital/kb-glossary/assessment/) системы [управления ИБ](https://cleverics.ru/digital/kb-glossary/information-security-management-practice/) (самооценки, внутренние и внешние [аудиты](https://cleverics.ru/digital/kb-glossary/audit/), расследование [инцидентов](https://cleverics.ru/digital/kb-glossary/incident/)). На этапе Act планируют новый виток улучшений, предпринимают корректирующие и предупреждающие меры, доводят информацию до [заинтересованных сторон](https://cleverics.ru/digital/kb-glossary/stakeholder/). Стандарт определяет средства управления и контроля безопасности: [управление активами](https://cleverics.ru/digital/kb-glossary/asset-management/) ([классификация](https://cleverics.ru/digital/kb-glossary/classification/), закрепление владения, маркировка), управление коммуникациями и функционированием ([приёмка](https://cleverics.ru/digital/kb-glossary/acceptance/) и эксплуатация систем, [управление услугами](https://cleverics.ru/digital/kb-glossary/service-management/) подрядчиков, защита от вредоносного кода, защита сети и носителей информации). Требования ISO 27001 раскрываются в ISO 27002, где представлены их [спецификации](https://cleverics.ru/digital/kb-glossary/specification/) и подробное описание.Теги: ISO 20000, аудит, безопасность, бизнес, ценность, бизнес-заказчик, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, мониторинг, общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, постоянное улучшение, совершенствование, CSI, PDCA, управление инцидентами, управление ИТ-активами, ITAM, SAM, управление процессами, ИТ-процессы, управление релизами, управление рисками, эффективность, оптимизация

Автор: Павел Дёмин

Рейтинг: 361

Дата последнего обновления: 24.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=10948)

## Ещё вопросы по этой теме

- [Как ISO 27001 обеспечивает риско-ориентированный подход к управлению информационной безопасностью?](https://cleverics.ru/digital/kb-qa/kak-iso-27001-obespechivaet-risko-orientirovannyy-podkhod-k-upravleniyu-informatsionnoy-bezopasnosty/)
- [Как цикл PDCA применяется в стандартах ISO 27001 и ISO 22301?](https://cleverics.ru/digital/kb-qa/kak-tsikl-pdca-primenyaetsya-v-standartakh-iso-27001-i-iso-22301/)
- [Какие средства управления и контроля безопасности определяет ISO 27001?](https://cleverics.ru/digital/kb-qa/kakie-sredstva-upravleniya-i-kontrolya-bezopasnosti-opredelyaet-iso-27001/)
- [Что представляет собой стандарт ISO 31000 и какова его структура?](https://cleverics.ru/digital/kb-qa/chto-predstavlyaet-soboy-standart-iso-31000-i-kakova-ego-struktura/)
- [Что представляет собой стандарт ISO 22301 и какова его структура?](https://cleverics.ru/digital/kb-qa/chto-predstavlyaet-soboy-standart-iso-22301-i-kakova-ego-struktura/)
- [Как управление рисками по ISO 31000 интегрируется с управлением информационной безопасностью по ISO 27001?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-riskami-po-iso-31000-integriruetsya-s-upravleniem-informatsionnoy-bezopasnostyu-po-is/)
- [Как защита сети обеспечивается в ISO 27001?](https://cleverics.ru/digital/kb-qa/kak-zashchita-seti-obespechivaetsya-v-iso-27001/)
- [Какие специализированные стандарты ISO применяются для управления информационной безопасностью, непрерывностью бизнеса и рисками?](https://cleverics.ru/digital/kb-qa/kakie-spetsializirovannye-standarty-iso-primenyayutsya-dlya-upravleniya-informatsionnoy-bezopasnosty/)
- [Какие требования к системе управления непрерывностью бизнеса устанавливает стандарт ISO 22301?](https://cleverics.ru/digital/kb-qa/kakie-trebovaniya-k-sisteme-upravleniya-nepreryvnostyu-biznesa-ustanavlivaet-standart-iso-22301/)
- [Как приёмка и эксплуатация систем регулируются в ISO 27001?](https://cleverics.ru/digital/kb-qa/kak-priemka-i-ekspluatatsiya-sistem-reguliruyutsya-v-iso-27001/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система