Сравнение
ISO 27001 и GDPR: защитная часть закона о конфиденциальности
ISO/IEC 27001:2022 · GDPR · данные на 2026-10-27
По параметру «Paul Gillet» · Обновлено 2026-10-17
GDPR — это закон о защите персональных данных, а ISO 27001 — стандарт информационной безопасности. Пересечение происходит в статьях, которые устанавливают обязанности по обеспечению безопасности: целостность и конфиденциальность (статья 5(1)(f)), защита данных по умолчанию и на этапе проектирования (статья 25), обработчики (статья 28), безопасность обработки (статья 32), уведомление об утечках (статьи 33–34), оценка воздействия (статья 35) и инспекторы по защите данных (статьи 37–39). ControlMapping сопоставляет только эти статьи, и все ссылки на GDPR являются редакционными, поскольку официальных соответствий не существует.
При переходе от ISO 27001 к статьям GDPR о безопасности практически всё покрыто: СУИБ обеспечивает меры безопасности на основе оценки рисков, управление инцидентами, которое может использоваться для уведомления об утечках, контроль поставщиков для обработчиков и документально оформленные обязанности. Исключение составляет положение инспектора по защите данных (статья 38), которое ISO не рассматривает.
При переходе от GDPR к ISO 27001 большая часть приложения A либо сопоставлена, либо косвенно связана, однако GDPR не требует системы менеджмента, поэтому разделы о СУИБ, физическая безопасность и несколько технических мер (конечные устройства, производительность, журналирование) отображаются как «Нет сопоставления в наших данных». GDPR также требует многого из того, что здесь не рассматривается, например законного основания обработки, прозрачности и прав субъектов данных; ISO/IEC 27701 расширяет СУИБ на управление конфиденциальностью.
Основные выводы
- ISO 27001 является весомым доказательством выполнения статьи 32 GDPR, но не подтверждает соответствие GDPR в целом.
- Добавьте в процесс управления инцидентами процедуры уведомления об утечках (в течение 72 часов в надзорный орган).
- Для управления конфиденциальностью обратите внимание на ISO/IEC 27701 в дополнение к СУИБ.
Есть ISO 27001 → нужен GDPR
13 треб. сопоставлено: 12 · · 1 без сопоставления Открыть в представлении разрывов →Из 13 требований GDPR 12 сопоставлены с чем-либо в ISO 27001, 0 связаны лишь косвенно, а для 1 в наших данных нет сопоставления.
GDPR — закон о конфиденциальности: здесь сопоставлены только статьи, связанные с безопасностью, а все соответствия редакционные.
Вероятно, новая работа: требования GDPR без сопоставления с ISO 27001 (1)
| GDPR | Требование | Совпадение | ISO 27001 | Доказательства |
|---|---|---|---|---|
| Requirements · 1 | ||||
| Art.38 | Position of the data protection officer | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с ISO 27001. |
Сопоставлено (12)
| GDPR | Требование | Совпадение | ISO 27001 | Доказательства |
|---|---|---|---|---|
| Requirements · 12 | ||||
| Art.5 | Principles relating to processing of personal data | Редакционные материалы | A.5.14A.8.10A.8.11+3 | Та же тема: Защита данных (выбор редакции) |
| Art.24 | Responsibility of the controller | Редакционные материалы | Clause 6.1.1Clause 6.1.3A.5.37+1 | Та же тема: Управление рисками, Политика управления (выбор редакции) |
| Art.25 | Data protection by design and by default | Редакционные материалы | A.8.25A.8.26A.8.28+5 | Та же тема: Безопасная разработка (выбор редакции) |
| Art.28 | Processor | Редакционные материалы | A.5.19A.5.20A.5.21+2 | Та же тема: Управление рисками цепочки поставок, Управление рисками поставщиков (выбор редакции) |
| Art.29 | Processing under the authority of the controller or processor | Редакционные материалы | A.6.1A.6.4A.8.16 | Та же тема: Внутренние угрозы (выбор редакции) |
| Art.30 | Records of processing activities | Редакционные материалы | A.5.9A.5.11A.7.14 | Та же тема: Управление активами (выбор редакции) |
| Art.32 | Security of processing | Редакционные материалы | A.8.24A.5.16A.5.18+6 | Та же тема: Шифрование, Контроль доступа (выбор редакции) |
| Art.33 | Notification of a personal data breach to the supervisory authority | Редакционные материалы | A.5.5A.5.24A.5.25+2 | Та же тема: Отчётность, Реагирование на инциденты (выбор редакции) |
| Art.34 | Communication of a personal data breach to the data subject | Редакционные материалы | A.5.5A.5.26A.6.8+2 | Та же тема: Отчётность, Коммуникации и восстановление (выбор редакции) |
| Art.35 | Data protection impact assessment | Редакционные материалы | Clause 6.1.2Clause 6.1.3 | Та же тема: Оценка рисков (выбор редакции) |
| Art.37 | Designation of the data protection officer | Редакционные материалы | A.5.2A.5.4 | Та же тема: Роли и обязанности (выбор редакции) |
| Art.39 | Tasks of the data protection officer | Редакционные материалы | A.5.2A.5.4A.6.3+1 | Та же тема: Роли и обязанности, Осведомлённость и обучение (выбор редакции) |
Есть GDPR → нужен ISO 27001
123 треб. сопоставлено: 47 · · 29 без сопоставления Открыть в представлении разрывов →Из 123 требований ISO/IEC 27001:2022 47 сопоставлены с чем-либо в GDPR, 47 связаны лишь косвенно, а для 29 в наших данных нет сопоставления.
Вероятно, новая работа: требования ISO 27001 без сопоставления с GDPR (29)
| ISO 27001 | Требование | Совпадение | GDPR | Доказательства |
|---|---|---|---|---|
| A.5 Organizational controls · 2 | ||||
| A.5.6 | Contact with special interest groups | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.5.35 | Independent review of information security | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.7 Physical controls · 8 | ||||
| A.7.1 | Physical security perimeters | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.7.2 | Physical entry | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.7.3 | Securing offices, rooms and facilities | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.7.5 | Protecting against physical and environmental threats | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.7.6 | Working in secure areas | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.7.8 | Equipment siting and protection | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.7.11 | Supporting utilities | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.7.12 | Cabling security | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.8 Technological controls · 3 | ||||
| A.8.1 | User endpoint devices | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.8.6 | Capacity management | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| A.8.15 | Logging | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| ISMS clauses 4–10 · 16 | ||||
| Clause 4.1 | Understanding the organization and its context | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 4.3 | Determining the scope of the ISMS | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 4.4 | Information security management system | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 5.1 | Leadership and commitment | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 5.3 | Organizational roles, responsibilities and authorities | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 6.2 | Information security objectives and planning to achieve them | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 6.3 | Planning of changes | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 7.5.1 | General | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 7.5.2 | Creating and updating | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 7.5.3 | Control of documented information | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 8.2 | Information security risk assessment | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 8.3 | Information security risk treatment | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 9.2.1 | General | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 9.2.2 | Internal audit programme | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 10.1 | Continual improvement | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
| Clause 10.2 | Nonconformity and corrective action | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с GDPR. |
Проверьте: связаны лишь косвенно (общий результат CSF, а не сопоставление) (47)
| ISO 27001 | Требование | Совпадение | GDPR | Доказательства |
|---|---|---|---|---|
| A.5 Organizational controls · 12 | ||||
| A.5.3 | Segregation of duties | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+5 | Совпадает только CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10: связь косвенная, это не сопоставление | |
| A.5.7 | Threat intelligence | Art.35(1)Art.35(7) | Совпадает только CSF ID.RA-03, ID.RA-05, ID.RA-06: связь косвенная, это не сопоставление | |
| A.5.8 | Information security in project management | Art.30(1) | Совпадает только CSF ID.AM-08: связь косвенная, это не сопоставление | |
| A.5.10 | Acceptable use of information and other associated assets | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+2 | Совпадает только CSF PR.DS-01, PR.DS-02, PR.DS-10: связь косвенная, это не сопоставление | |
| A.5.12 | Classification of information | Art.5(1)(e)Art.5(1)(f)Art.30(1)+3 | Совпадает только CSF PR.DS-01, ID.AM-08: связь косвенная, это не сопоставление | |
| A.5.13 | Labelling of information | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+3 | Совпадает только CSF PR.DS-01, PR.DS-02, PR.DS-10: связь косвенная, это не сопоставление | |
| A.5.17 | Authentication information | Art.25(2)Art.32(1)(b) | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| A.5.27 | Learning from information security incidents | Art.33(1)Art.33(5) | Совпадает только CSF ID.IM-04, RS.MA-01, RS.MA-02: связь косвенная, это не сопоставление | |
| A.5.28 | Collection of evidence | Art.33(1)Art.33(5)Art.34(1) | Совпадает только CSF RS.MA-01, RS.MA-02, RC.CO-03: связь косвенная, это не сопоставление | |
| A.5.32 | Intellectual property rights | Art.24(2) | Совпадает только CSF GV.PO-02: связь косвенная, это не сопоставление | |
| A.5.33 | Protection of records | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Совпадает только CSF PR.DS-01: связь косвенная, это не сопоставление | |
| A.5.34 | Privacy and protection of PII | Art.24(2) | Совпадает только CSF GV.PO-02: связь косвенная, это не сопоставление | |
| A.6 People controls · 4 | ||||
| A.6.2 | Terms and conditions of employment | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+5 | Совпадает только CSF PR.DS-01, PR.DS-02, PR.DS-10: связь косвенная, это не сопоставление | |
| A.6.5 | Responsibilities after termination or change of employment | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+5 | Совпадает только CSF PR.DS-01, PR.DS-02, PR.DS-10: связь косвенная, это не сопоставление | |
| A.6.6 | Confidentiality or non-disclosure agreements | Art.29Art.32(4)Art.37(1)+1 | Совпадает только CSF GV.RR-04, GV.RR-03: связь косвенная, это не сопоставление | |
| A.6.7 | Remote working | Art.24(2)Art.25(2)Art.28(1)+3 | Совпадает только CSF GV.PO-01, PR.AA-05, PR.PS-01: связь косвенная, это не сопоставление | |
| A.7 Physical controls · 5 | ||||
| A.7.4 | Physical security monitoring | Art.29Art.32(4) | Совпадает только CSF DE.CM-03: связь косвенная, это не сопоставление | |
| A.7.7 | Clear desk and clear screen | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Совпадает только CSF PR.DS-01: связь косвенная, это не сопоставление | |
| A.7.9 | Security of assets off-premises | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Совпадает только CSF PR.DS-01: связь косвенная, это не сопоставление | |
| A.7.10 | Storage media | Art.5(1)(e)Art.5(1)(f)Art.30(1)+3 | Совпадает только CSF PR.DS-01, ID.AM-08: связь косвенная, это не сопоставление | |
| A.7.13 | Equipment maintenance | Art.30(1) | Совпадает только CSF ID.AM-08: связь косвенная, это не сопоставление | |
| A.8 Technological controls · 19 | ||||
| A.8.2 | Privileged access rights | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | Совпадает только CSF PR.AA-01, PR.AA-05, PR.DS-01, PR.DS-02…: связь косвенная, это не сопоставление | |
| A.8.4 | Access to source code | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | Совпадает только CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10: связь косвенная, это не сопоставление | |
| A.8.5 | Secure authentication | Art.25(2)Art.32(1)(b) | Совпадает только CSF PR.AA-01, PR.AA-05: связь косвенная, это не сопоставление | |
| A.8.7 | Protection against malware | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Совпадает только CSF PR.DS-01: связь косвенная, это не сопоставление | |
| A.8.9 | Configuration management | Art.28(1) | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| A.8.12 | Data leakage prevention | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Совпадает только CSF PR.DS-01: связь косвенная, это не сопоставление | |
| A.8.17 | Clock synchronization | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | Совпадает только CSF PR.DS-01, PR.DS-02, PR.DS-10, PR.IR-03: связь косвенная, это не сопоставление | |
| A.8.18 | Use of privileged utility programs | Art.25(2)Art.32(1)(b) | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| A.8.19 | Installation of software on operational systems | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Совпадает только CSF PR.DS-01: связь косвенная, это не сопоставление | |
| A.8.20 | Networks security | Art.5(1)(e)Art.5(1)(f)Art.28(1)+3 | Совпадает только CSF PR.DS-02, PR.IR-01: связь косвенная, это не сопоставление | |
| A.8.21 | Security of network services | Art.28(1) | Совпадает только CSF PR.IR-01: связь косвенная, это не сопоставление | |
| A.8.22 | Segregation of networks | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+3 | Совпадает только CSF PR.DS-01, PR.DS-02, PR.DS-10: связь косвенная, это не сопоставление | |
| A.8.23 | Web filtering | Art.28(1) | Совпадает только CSF PR.IR-01: связь косвенная, это не сопоставление | |
| A.8.27 | Secure system architecture and engineering principles | Art.32(1)(b)Art.32(1)(c) | Совпадает только CSF PR.IR-03: связь косвенная, это не сопоставление | |
| A.8.30 | Outsourced development | Art.5(2) | Совпадает только CSF GV.OV-03: связь косвенная, это не сопоставление | |
| A.8.31 | Separation of development, test and production environments | Art.25(1) | Совпадает только CSF PR.PS-06: связь косвенная, это не сопоставление | |
| A.8.32 | Change management | Art.5(2) | Совпадает только CSF GV.OV-03: связь косвенная, это не сопоставление | |
| A.8.33 | Test information | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | Совпадает только CSF PR.DS-01: связь косвенная, это не сопоставление | |
| A.8.34 | Protection of information systems during audit testing | Art.5(2) | Совпадает только CSF GV.OV-03: связь косвенная, это не сопоставление | |
| ISMS clauses 4–10 · 7 | ||||
| Clause 4.2 | Understanding the needs and expectations of interested parties | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+5 | Совпадает только CSF GV.OC-04, PR.DS-01, PR.DS-02, PR.DS-10…: связь косвенная, это не сопоставление | |
| Clause 7.1 | Resources | Art.37(1)Art.39(1) | Совпадает только CSF GV.RR-03: связь косвенная, это не сопоставление | |
| Clause 7.2 | Competence | Art.37(1)Art.39(1) | Совпадает только CSF GV.RR-01, GV.RR-02, GV.RR-03: связь косвенная, это не сопоставление | |
| Clause 8.1 | Operational planning and control | Art.28(1)Art.32(1)(b) | Совпадает только CSF GV.SC-01, GV.SC-03, RC.RP-04: связь косвенная, это не сопоставление | |
| Clause 9.3.1 | General | Art.28(1) | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| Clause 9.3.2 | Management review inputs | Art.28(1) | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| Clause 9.3.3 | Management review results | Art.28(1) | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
Сопоставлено (47)
| ISO 27001 | Требование | Совпадение | GDPR | Доказательства |
|---|---|---|---|---|
| A.5 Organizational controls · 23 | ||||
| A.5.1 | Policies for information security | Редакционные материалы | Art.24(2) | Та же тема: Политика управления (выбор редакции) |
| A.5.2 | Information security roles and responsibilities | Редакционные материалы | Art.37(1)Art.39(1) | Та же тема: Роли и обязанности (выбор редакции) |
| A.5.4 | Management responsibilities | Редакционные материалы | Art.37(1)Art.39(1) | Та же тема: Роли и обязанности (выбор редакции) |
| A.5.5 | Contact with authorities | Редакционные материалы | Art.33(1)Art.34(1) | Та же тема: Отчётность (выбор редакции) |
| A.5.9 | Inventory of information and other associated assets | Редакционные материалы | Art.30(1) | Та же тема: Управление активами (выбор редакции) |
| A.5.11 | Return of assets | Редакционные материалы | Art.30(1) | Та же тема: Управление активами (выбор редакции) |
| A.5.14 | Information transfer | Редакционные материалы | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Та же тема: Защита данных (выбор редакции) |
| A.5.15 | Access control | Редакционные материалы | Art.25(2)Art.32(1)(b) | Та же тема: Контроль доступа (выбор редакции) |
| A.5.16 | Identity management | Редакционные материалы | Art.25(2)Art.32(1)(b) | Та же тема: Контроль доступа (выбор редакции) |
| A.5.18 | Access rights | Редакционные материалы | Art.25(2)Art.32(1)(b) | Та же тема: Контроль доступа (выбор редакции) |
| A.5.19 | Information security in supplier relationships | Редакционные материалы | Art.28(1)Art.28(3) | Та же тема: Управление рисками цепочки поставок, Управление рисками поставщиков (выбор редакции) |
| A.5.20 | Addressing information security within supplier agreements | Редакционные материалы | Art.28(1)Art.28(3) | Та же тема: Управление рисками поставщиков (выбор редакции) |
| A.5.21 | Managing information security in the ICT supply chain | Редакционные материалы | Art.28(1) | Та же тема: Управление рисками цепочки поставок (выбор редакции) |
| A.5.22 | Monitoring, review and change management of supplier services | Редакционные материалы | Art.28(1)Art.28(3) | Та же тема: Управление рисками поставщиков (выбор редакции) |
| A.5.23 | Information security for use of cloud services | Редакционные материалы | Art.28(1) | Та же тема: Безопасность облачных сред (выбор редакции) |
| A.5.24 | Information security incident management planning and preparation | Редакционные материалы | Art.33(1)Art.33(5) | Та же тема: Реагирование на инциденты (выбор редакции) |
| A.5.25 | Assessment and decision on information security events | Редакционные материалы | Art.33(1)Art.33(5) | Та же тема: Реагирование на инциденты (выбор редакции) |
| A.5.26 | Response to information security incidents | Редакционные материалы | Art.33(1)Art.33(5)Art.34(1) | Та же тема: Реагирование на инциденты, Коммуникации и восстановление (выбор редакции) |
| A.5.29 | Information security during disruption | Редакционные материалы | Art.32(1)(b)Art.32(1)(c) | Та же тема: Непрерывность бизнеса, Планирование восстановления (выбор редакции) |
| A.5.30 | ICT readiness for business continuity | Редакционные материалы | Art.32(1)(b)Art.32(1)(c) | Та же тема: Непрерывность бизнеса, Планирование восстановления, Аварийное восстановление (выбор редакции) |
| A.5.31 | Legal, statutory, regulatory and contractual requirements | Редакционные материалы | Art.5(2) | Та же тема: Соответствие требованиям (выбор редакции) |
| A.5.36 | Compliance with policies, rules and standards for information security | Редакционные материалы | Art.5(2) | Та же тема: Соответствие требованиям (выбор редакции) |
| A.5.37 | Documented operating procedures | Редакционные материалы | Art.24(2) | Та же тема: Политика управления (выбор редакции) |
| A.6 People controls · 4 | ||||
| A.6.1 | Screening | Редакционные материалы | Art.29Art.32(4) | Та же тема: Внутренние угрозы (выбор редакции) |
| A.6.3 | Information security awareness, education and training | Редакционные материалы | Art.39(1)(b) | Та же тема: Осведомлённость и обучение (выбор редакции) |
| A.6.4 | Disciplinary process | Редакционные материалы | Art.29Art.32(4) | Та же тема: Внутренние угрозы (выбор редакции) |
| A.6.8 | Information security event reporting | Редакционные материалы | Art.33(1)Art.34(1) | Та же тема: Отчётность (выбор редакции) |
| A.7 Physical controls · 1 | ||||
| A.7.14 | Secure disposal or re-use of equipment | Редакционные материалы | Art.30(1) | Та же тема: Управление активами (выбор редакции) |
| A.8 Technological controls · 12 | ||||
| A.8.3 | Information access restriction | Редакционные материалы | Art.25(2)Art.32(1)(b) | Та же тема: Контроль доступа (выбор редакции) |
| A.8.8 | Management of technical vulnerabilities | Редакционные материалы | Art.32(1)(d) | Та же тема: Управление уязвимостями (выбор редакции) |
| A.8.10 | Information deletion | Редакционные материалы | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Та же тема: Защита данных (выбор редакции) |
| A.8.11 | Data masking | Редакционные материалы | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Та же тема: Защита данных (выбор редакции) |
| A.8.13 | Information backup | Редакционные материалы | Art.32(1)(c) | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| A.8.14 | Redundancy of information processing facilities | Редакционные материалы | Art.32(1)(b)Art.32(1)(c) | Та же тема: Непрерывность бизнеса, Аварийное восстановление (выбор редакции) |
| A.8.16 | Monitoring activities | Редакционные материалы | Art.29Art.32(4) | Та же тема: Внутренние угрозы (выбор редакции) |
| A.8.24 | Use of cryptography | Редакционные материалы | Art.32(1)(a)Art.34(3)(a) | Та же тема: Шифрование (выбор редакции) |
| A.8.25 | Secure development life cycle | Редакционные материалы | Art.25(1) | Та же тема: Безопасная разработка (выбор редакции) |
| A.8.26 | Application security requirements | Редакционные материалы | Art.25(1) | Та же тема: Безопасная разработка (выбор редакции) |
| A.8.28 | Secure coding | Редакционные материалы | Art.25(1) | Та же тема: Безопасная разработка (выбор редакции) |
| A.8.29 | Security testing in development and acceptance | Редакционные материалы | Art.25(1) | Та же тема: Безопасная разработка (выбор редакции) |
| ISMS clauses 4–10 · 7 | ||||
| Clause 5.2 | Policy | Редакционные материалы | Art.24(2) | Та же тема: Политика управления (выбор редакции) |
| Clause 6.1.1 | General | Редакционные материалы | Art.24(1)Art.32(2) | Та же тема: Управление рисками (выбор редакции) |
| Clause 6.1.2 | Information security risk assessment | Редакционные материалы | Art.35(1)Art.35(7) | Та же тема: Оценка рисков (выбор редакции) |
| Clause 6.1.3 | Information security risk treatment | Редакционные материалы | Art.24(1)Art.32(2)Art.35(1)+1 | Та же тема: Управление рисками, Оценка рисков (выбор редакции) |
| Clause 7.3 | Awareness | Редакционные материалы | Art.39(1)(b) | Та же тема: Осведомлённость и обучение (выбор редакции) |
| Clause 7.4 | Communication | Редакционные материалы | Art.34(1) | Та же тема: Коммуникации и восстановление (выбор редакции) |
| Clause 9.1 | Monitoring, measurement, analysis and evaluation | Редакционные материалы | Art.5(2) | Та же тема: Соответствие требованиям (выбор редакции) |
По темам
Охватывают оба (23):
Политика управленияОсведомлённость и обучениеУправление рискамиУправление рисками цепочки поставокРоли и обязанностиСоответствие требованиямУправление активамиОценка рисковУправление уязвимостямиКонтроль доступаШифрованиеЗащита данныхРезервное копирование и восстановлениеБезопасная разработкаБезопасность облачных средРеагирование на инцидентыОтчётностьПланирование восстановленияНепрерывность бизнесаКоммуникации и восстановлениеАварийное восстановлениеВнутренние угрозыУправление рисками поставщиков
Только ISO 27001 (27):
Бизнес-средаКлассификация данныхРазведка угрозМногофакторная аутентификацияПривилегированный доступМежсетевой экран / сегментация сетиЗащита конечных точекУправление исправлениямиБезопасная конфигурацияБезопасность электронной почтыБезопасность веб-приложенийНулевое довериеБезопасность мобильных устройствБезопасность DNSWAFDLPНепрерывный мониторингЛогирование и аудитОбнаружение вторженийОбнаружение аномалийSIEM / SOCКриминалистический анализКоммуникацияМитигацияИзвлечённые урокиБезопасность APIФизическая безопасность
Вопросы
Делает ли ISO 27001 вас соответствующими GDPR?
Нет. Он поддерживает обязанности по безопасности, в первую очередь статью 32, но GDPR также охватывает законность обработки, прозрачность, права субъектов данных и многое другое.
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Соответствия связь установлена опубликованной таблицей соответствий (NIST, ENISA, CIS, PCI SSC) · Редакционные материалы Суждение ControlMapping там, где таблицы соответствий не существует; причина указана · есть только общий результат CSF 2.0: стоит проверить, но это не сопоставление · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Сопоставлено = собрано вместе в одной теме ControlMapping или связано напрямую. Таблицы соответствия не подтверждают соблюдение требований. Методология · Скачать данные · Сообщить об ошибке.