ISO/IEC 27102:2019
Менеджмент информационной безопасности. Руководящие указания по киберстрахованию
Статус: Действует Дата введения в действие: 13.08.2019
Обозначение | ISO/IEC 27102:2019 |
---|---|
Обозначение | ISO/IEC 27102:2019 |
Статус | Действует |
Статус | Действует |
Вид стандарта | ST |
Вид стандарта | ST |
Заглавие на русском языке | Менеджмент информационной безопасности. Руководящие указания по киберстрахованию |
Заглавие на русском языке | Менеджмент информационной безопасности. Руководящие указания по киберстрахованию |
Заглавие на английском языке | Information security management -- Guidelines for cyber-insurance |
Заглавие на английском языке | Information security management -- Guidelines for cyber-insurance |
Код КС (ОКС, МКС) | 35.030 |
Код КС (ОКС, МКС) | 35.030 |
ТК – разработчик стандарта | JTC 1/SC 27 |
ТК – разработчик стандарта | JTC 1/SC 27 |
Язык оригинала | английский |
Язык оригинала | английский |
Номер издания | 1 |
Номер издания | 1 |
Дата опубликования | 13.08.2019 |
Дата опубликования | 13.08.2019 |
Количество страниц оригинала | 24 |
Количество страниц оригинала | 24 |
Аннотация (область применения) | В настоящем документе представлены руководящие указания по рассмотрению возможного приобретения киберстрахования в качестве варианта обработки рисков для сокращения последствий киберинцидента в рамках системы управления рисками информационной безопасности организации. В настоящем документе представлены руководящие указания по: a) рассмотрению возможного приобретения киберстрахования в качестве варианта обработки рисков и сокращения киберрисков; b) эффективному использованию киберстрахования для сокращения последствий киберинцидента; c) обмену данными и сведениями между страхователем и страховщиком для упрощения андеррайтинга, мониторинга и работы с страховыми требованиями, связанными с полисом киберстрахования; d) эффективному использованию системы управления информационной безопасностью при предоставлении страховщику соответствующих данных и сведений |
Аннотация (область применения) | В настоящем документе представлены руководящие указания по рассмотрению возможного приобретения киберстрахования в качестве варианта обработки рисков для сокращения последствий киберинцидента в рамках системы управления рисками информационной безопасности организации. В настоящем документе представлены руководящие указания по: a) рассмотрению возможного приобретения киберстрахования в качестве варианта обработки рисков и сокращения киберрисков; b) эффективному использованию киберстрахования для сокращения последствий киберинцидента; c) обмену данными и сведениями между страхователем и страховщиком для упрощения андеррайтинга, мониторинга и работы с страховыми требованиями, связанными с полисом киберстрахования; d) эффективному использованию системы управления информационной безопасностью при предоставлении страховщику соответствующих данных и сведений |
Количество страниц перевода | 28 |
Количество страниц перевода | 28 |
Код цены | C |
Код цены | C |
Примечание | Документ содержит цветные иллюстрации |
Примечание | Документ содержит цветные иллюстрации |