# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие специализированные стандарты ISO применяются для управления информационной безопасностью, непрерывностью бизнеса и рисками?

Для [управления информационной безопасностью](https://cleverics.ru/digital/kb-glossary/information-security-management-practice/) применяется ISO 27001, содержащий требования по созданию, развитию и сопровождению [системы управления](https://cleverics.ru/digital/kb-glossary/management-system/) информационной безопасностью. Для [управления непрерывностью бизнеса](https://cleverics.ru/digital/kb-glossary/business-continuity-management/) применяется ISO 22301, определяющий [процессы](https://cleverics.ru/digital/kb-glossary/process/), принципы и терминологию в области [управления непрерывностью](https://cleverics.ru/digital/kb-glossary/service-continuity-management-practice/)[бизнеса](https://cleverics.ru/digital/kb-glossary/business/). Для [управления рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/) применяется ISO 31000, содержащий принципы и указания по построению [системы](https://cleverics.ru/digital/kb-glossary/system/) управления [рисками](https://cleverics.ru/digital/kb-glossary/risk/). У каждого из них есть отечественные аналоги — ГОСТы. Все три [стандарта](https://cleverics.ru/digital/kb-glossary/standard/) берут начало от ISO 9001 и имеют схожую структуру, основанную на цикле PDCA. В новых редакциях ISO 27001 и ISO 22301 появились прямые ссылки на ISO 31000, который позиционируется как база для всех риско-ориентированных систем управления.Теги: ISO 20000, безопасность, бизнес, ценность, бизнес-заказчик, постоянное улучшение, совершенствование, CSI, PDCA, управление непрерывностью, управление процессами, ИТ-процессы, управление рисками, эффективность, оптимизация

Автор: Павел Дёмин

Рейтинг: 142

Дата последнего обновления: 25.08.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=10962)

## Ещё вопросы по этой теме

- [Как ISO 31000 позиционируется относительно ISO 27001 и ISO 22301?](https://cleverics.ru/digital/kb-qa/kak-iso-31000-pozitsioniruetsya-otnositelno-iso-27001-i-iso-22301/)
- [Как управление рисками по ISO 31000 интегрируется с управлением непрерывностью бизнеса по ISO 22301?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-riskami-po-iso-31000-integriruetsya-s-upravleniem-nepreryvnostyu-biznesa-po-iso-22301/)
- [Какие основные стандарты существуют для управления бизнес-непрерывностью?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-standarty-sushchestvuyut-dlya-upravleniya-biznes-nepreryvnostyu/)
- [Какие стандарты ISO применяются для различных областей управления в ИТ?](https://cleverics.ru/digital/kb-qa/kakie-standarty-iso-primenyayutsya-dlya-razlichnykh-oblastey-upravleniya-v-it/)
- [Как управление рисками по ISO 31000 интегрируется с управлением информационной безопасностью по ISO 27001?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-riskami-po-iso-31000-integriruetsya-s-upravleniem-informatsionnoy-bezopasnostyu-po-is/)
- [Какие стандарты и руководства рекомендуются для углублённого изучения управления непрерывностью бизнеса?](https://cleverics.ru/digital/kb-qa/kakie-standarty-i-rukovodstva-rekomenduyutsya-dlya-uglublennogo-izucheniya-upravleniya-nepreryvnosty/)
- [Что представляет собой стандарт ISO 31000 и какова его структура?](https://cleverics.ru/digital/kb-qa/chto-predstavlyaet-soboy-standart-iso-31000-i-kakova-ego-struktura/)
- [Какие стандарты применяются для оценки соответствия в области управления услугами?](https://cleverics.ru/digital/kb-qa/kakie-standarty-primenyayutsya-dlya-otsenki-sootvetstviya-v-oblasti-upravleniya-uslugami/)
- [Что представляет собой стандарт ISO 27001 и какова его структура?](https://cleverics.ru/digital/kb-qa/chto-predstavlyaet-soboy-standart-iso-27001-i-kakova-ego-struktura/)
- [Как ISO 22301 соотносится с другими стандартами в области управления непрерывностью?](https://cleverics.ru/digital/kb-qa/kak-iso-22301-sootnositsya-s-drugimi-standartami-v-oblasti-upravleniya-nepreryvnostyu/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление уровнем ИТ-услуг и каталогом ИТ-услуг](https://edu.cleverics.ru/vap-slm?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SLM) — Учебный курс: интенсив с тренером. Разработка и совершенствование каталога, соглашений об уровне услуг (SLA), метрик качества услуг, включая расчёт доступности услуг
- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система