ITU-T Recommendations

В Рекомендации МСЭ-T X.1054 | Международном стандарте ИСО/МЭК 27014 приводится руководство по общему процессу управления информационной безопасностью.
Информационная безопасность стала для организаций одним из важнейших вопросов. Это связано не только с расширением регуляторных требований, но и с тем, что недостаточность мер информационной безопасности, принимаемых той или иной организацией, может непосредственно отразиться на ее репутации.
В связи с этим от руководящего органа, в рамках его обязанностей в области управления, все чаще требуется осуществлять надзор за информационной безопасностью, чтобы гарантировать достижение целей организации.
Кроме того, общий процесс управления информационной безопасностью обеспечивает прочную связь между руководящим органом организации, ее исполнительным руководством и сотрудниками, ответственными за реализацию и функционирование системы управления информационной безопасностью.
В Рекомендации представлены необходимые полномочия по стимулированию в рамках всей организации инициатив в области информационной безопасности.
Кроме того, эффективный общий процесс управления информационной безопасностью гарантирует получение руководящим органом надлежащей отчетности, сформулированной в контексте коммерческой деятельности, о деятельности в области информационной безопасности. Это позволит принимать адекватные и своевременные решения по вопросам информационной безопасности, поддерживающие стратегические цели организации.