Чем отличается ISO 17799 от ISO 27001?

Основное отличие ISO 17799 от ISO 27001 заключается в целях и подходах к обеспечению информационной безопасности. www.neumetric.com

ISO 17799 — это руководство по лучшим практикам, а не стандарт, на соответствие которому можно провести сертификацию. www.neumetric.com Он подходит организациям, которые хотят усилить безопасность без формальной сертификации. www.neumetric.com Стандарт описывает рекомендуемые меры в области управления информационной безопасностью и не предназначался для проведения сертификации систем на его соответствие. intuit.ru

ISO 27001 — это стандарт, на соответствие которому можно провести сертификацию. www.neumetric.com Он предоставляет структурированную основу для системы управления информационной безопасностью (ISMS) на основе управления рисками и непрерывного улучшения. www.neumetric.com ISO 27001 подходит компаниям, которым нужно продемонстрировать соответствие стандартам, особенно в регулируемых отраслях. www.neumetric.com

Некоторые другие отличия:

• Подход к реализации контроля. www.neumetric.com ISO 27001 предполагает детальный и формализованный подход к реализации контроля. www.neumetric.com ISO 17799, в свою очередь, более гибкий, позволяет организациям выборочно реализовывать контроль без требований формальной документации и измерений ISO 27001. www.neumetric.com
• Роль документации. www.neumetric.com ISO 27001 требует подробной документации, которая обеспечивает прозрачность и ответственность. www.neumetric.com ISO 17799 поощряет, но не требует детальной документации, что позволяет организациям сосредоточиться на операционных потребностях. www.neumetric.com
• Оценка рисков. www.neumetric.com ISO 27001 требует от организаций оценки и определения приоритетов рисков для выбора контроля, в то время как ISO 17799 обеспечивает гибкость без обязательного процесса оценки рисков. www.neumetric.com

Многие организации используют ISO 17799 в качестве отправной точки для установления базовых практик безопасности, а затем применяют ISO 27001 для сертифицируемой системы ISMS. www.neumetric.com