ISO IEC 27032-2023 PDF

Полное наименование и описание

ISO/IEC 27032:2023 — Cybersecurity — Guidelines for Internet security. Международный руководящий стандарт, предоставляющий пояснения и рекомендации по обеспечению безопасности в Интернет-пространстве, включая взаимосвязь интернет‑безопасности, web‑безопасности, сетевой безопасности и общей кибербезопасности.

Аннотация

Документ даёт обзор концепций интернет‑безопасности, определяет заинтересованные стороны и их роли, описывает основные угрозы и уязвимости, а также содержит высокоуровневые рекомендации по выработке политик, организации координации и реагирования на инциденты, направленные на повышение устойчивости организаций, использующих Интернет.

Общая информация

• Статус: Опубликован (International Standard).
• Дата публикации: 28 июня 2023 г.
• Организация-издатель: ISO/IEC (ISO/IEC JTC 1/SC 27 — Information security, cybersecurity and privacy protection).
• ICS / категории: 35.030 (IT Security).
• Редакция / версия: Издание 2 (2023), пересматривает и заменяет ISO/IEC 27032:2012.
• Количество страниц: 28 страниц.

Основная информация подтверждается официальным описанием стандарта и регистрационными данными публикаций.

Область применения

Стандарт предназначен для организаций любого размера и сектора, использующих Интернет; он даёт руководство по выработке политики и координации мер безопасности, описывает взаимодействие между техническими, организационными и правоприменительными участниками и служит опорой для улучшения практик интернет‑безопасности и обмена между заинтересованными сторонами. Документ носит рекомендательный характер и не устанавливает обязательных сертифицируемых требований, а предлагает высокоуровневые указания.

Ключевые темы и требования

• Определение и разграничение терминов: Internet security, web security, network security и cybersecurity, а также их взаимосвязь.
• Обзор состояния Интернет‑безопасности: основные угрозы, уязвимости и векторы атак.
• Идентификация заинтересованных сторон (пользователи, операторы, органы власти, правоохранительные органы, стандартизационные организации) и описание их ролей.
• Рекомендации по выработке политик, распределению ответственности и координации действий между сторонами.
• Высокоуровневые указания по управлению рисками, подготовке к инцидентам и отработке сценариев реагирования.
• Рекомендации по повышению осведомлённости пользователей и обучению персонала.

Эти темы отражают структуру и цели переработанного издания 2023 года, ориентированного на практическую кооперацию участников Интернет‑экосистемы.

Применение и пользователи

Основные пользователи: руководители по информационной безопасности, специалисты по кибербезопасности, операторы сетевой инфраструктуры, государственные и муниципальные органы, поставщики услуг и технологии, правоохранительные органы и организации, отвечающие за критическую информационную инфраструктуру. Стандарт полезен для разработки внутренних политик, выстраивания взаимодействия с партнёрами и государственными структурами, а также для обучения и повышения готовности к инцидентам.

Связанные стандарты

ISO/IEC 27032:2023 логически связана с семейством ISO/IEC 27000 (включая ISO/IEC 27001, ISO/IEC 27002 и ISO/IEC 27035) и рядом отраслевых руководств по облачной безопасности и защите инфраструктуры. Новая редакция прямо заменяет ISO/IEC 27032:2012 и дополняет общую экосистему стандартов по информационной безопасности и реагированию на инциденты.

Ключевые слова

Кибербезопасность, интернет‑безопасность, сетевые угрозы, веб‑безопасность, заинтересованные стороны, управление рисками, инцидент‑менеджмент, политика безопасности, осведомлённость пользователей, координация.

FAQ

В: Что это за стандарт?

О: Международное руководство ISO/IEC 27032:2023 по вопросам интернет‑безопасности и кибербезопасности, дающее высокоуровневые рекомендации и определения для участников Интернет‑экосистемы.

В: Что он регулирует?

О: Стандарт не вводит обязательных требований, а предоставляет рекомендации по пониманию взаимосвязей между различными областями безопасности, выявлению заинтересованных сторон и выработке мер по управлению угрозами и реагированию на инциденты, связанными с использованием Интернета.

В: Кто обычно использует?

О: Специалисты по информационной безопасности, операторы сетей и онлайн‑сервисов, государственные органы, руководители ИБ и участники экосистем поставщиков и партнёров, ищущие руководства по координации и готовности к интернет‑угрозам.

В: Он актуален или заменён?

О: Актуален — это издание 2023 года (выпущено в июне 2023 г.) и заменяет прежнюю версию ISO/IEC 27032:2012.

В: Это часть серии?

О: Да — стандарт относится к семейству ISO/IEC 27000 (информационная безопасность) и взаимодействует с другими документами серии, такими как ISO/IEC 27001, ISO/IEC 27002 и ISO/IEC 27035, дополняя их аспектами интернет‑безопасности и координации между заинтересованными сторонами.

В: Какие ключевые слова?

О: Кибербезопасность, Internet security, web security, network security, заинтересованные стороны, инцидент‑менеджмент, управление рисками, политика безопасности.