Мапа контролів Додатка A (переклад назв)
93 назви контролів редакції 2022: 37 організаційних, 8 щодо людей, 14 фізичних і 34 технологічних. Наведено відповідність номерів пунктам ISO/IEC 27002:2022. Робочий переклад назв потребує звірення з ліцензійним примірником та фахового рецензування. Таблиця не відтворює вимоги і не є заявою про застосовність.
| ID ISO/IEC 27001:2022 | Група | English name | Робочий український переклад | Відповідний пункт ISO/IEC 27002:2022 | Джерело | Статус |
|---|---|---|---|---|---|---|
| A.5.1 | Організаційні | Policies for information security | Політики інформаційної безпеки | 5.1 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.2 | Організаційні | Information security roles and responsibilities | Ролі та обов’язки щодо інформаційної безпеки | 5.2 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.3 | Організаційні | Segregation of duties | Розподіл обов’язків | 5.3 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.4 | Організаційні | Management responsibilities | Обов’язки керівництва | 5.4 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.5 | Організаційні | Contact with authorities | Взаємодія з органами влади | 5.5 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.6 | Організаційні | Contact with special interest groups | Взаємодія з профільними групами | 5.6 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.7 | Організаційні | Threat intelligence | Розвідка загроз | 5.7 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.8 | Організаційні | Information security in project management | Інформаційна безпека в управлінні проєктами | 5.8 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.9 | Організаційні | Inventory of information and other associated assets | Інвентаризація інформації та інших пов’язаних активів | 5.9 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.10 | Організаційні | Acceptable use of information and other associated assets | Прийнятне використання інформації та інших пов’язаних активів | 5.10 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.11 | Організаційні | Return of assets | Повернення активів | 5.11 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.12 | Організаційні | Classification of information | Класифікація інформації | 5.12 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.13 | Організаційні | Labelling of information | Маркування інформації | 5.13 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.14 | Організаційні | Information transfer | Передавання інформації | 5.14 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.15 | Організаційні | Access control | Керування доступом | 5.15 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.16 | Організаційні | Identity management | Керування ідентичностями | 5.16 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.17 | Організаційні | Authentication information | Автентифікаційна інформація | 5.17 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.18 | Організаційні | Access rights | Права доступу | 5.18 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.19 | Організаційні | Information security in supplier relationships | Інформаційна безпека у відносинах із постачальниками | 5.19 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.20 | Організаційні | Addressing information security within supplier agreements | Урахування інформаційної безпеки в угодах із постачальниками | 5.20 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.21 | Організаційні | Managing information security in the ICT supply chain | Керування інформаційною безпекою в ланцюгу постачання ІКТ | 5.21 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.22 | Організаційні | Monitoring, review and change management of supplier services | Моніторинг, перегляд і керування змінами послуг постачальників | 5.22 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.23 | Організаційні | Information security for use of cloud services | Інформаційна безпека під час використання хмарних послуг | 5.23 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.24 | Організаційні | Information security incident management planning and preparation | Планування та підготовка керування інцидентами інформаційної безпеки | 5.24 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.25 | Організаційні | Assessment and decision on information security events | Оцінювання подій інформаційної безпеки та ухвалення рішень щодо них | 5.25 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.26 | Організаційні | Response to information security incidents | Реагування на інциденти інформаційної безпеки | 5.26 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.27 | Організаційні | Learning from information security incidents | Урахування досвіду інцидентів інформаційної безпеки | 5.27 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.28 | Організаційні | Collection of evidence | Збирання доказів | 5.28 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.29 | Організаційні | Information security during disruption | Інформаційна безпека під час порушення діяльності | 5.29 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.30 | Організаційні | ICT readiness for business continuity | Готовність ІКТ до забезпечення безперервності діяльності | 5.30 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.31 | Організаційні | Legal, statutory, regulatory and contractual requirements | Правові, законодавчі, регуляторні та договірні вимоги | 5.31 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.32 | Організаційні | Intellectual property rights | Права інтелектуальної власності | 5.32 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.33 | Організаційні | Protection of records | Захист записів | 5.33 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.34 | Організаційні | Privacy and protection of PII | Приватність і захист персональних даних | 5.34 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.35 | Організаційні | Independent review of information security | Незалежна перевірка інформаційної безпеки | 5.35 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.36 | Організаційні | Compliance with policies, rules and standards for information security | Дотримання політик, правил і стандартів інформаційної безпеки | 5.36 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.5.37 | Організаційні | Documented operating procedures | Документовані операційні процедури | 5.37 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.6.1 | Люди | Screening | Перевірка кандидатів | 6.1 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.6.2 | Люди | Terms and conditions of employment | Умови працевлаштування | 6.2 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.6.3 | Люди | Information security awareness, education and training | Обізнаність, освіта та навчання з інформаційної безпеки | 6.3 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.6.4 | Люди | Disciplinary process | Дисциплінарний процес | 6.4 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.6.5 | Люди | Responsibilities after termination or change of employment | Обов’язки після припинення або зміни трудових відносин | 6.5 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.6.6 | Люди | Confidentiality or non-disclosure agreements | Угоди про конфіденційність або нерозголошення | 6.6 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.6.7 | Люди | Remote working | Дистанційна робота | 6.7 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.6.8 | Люди | Information security event reporting | Повідомлення про події інформаційної безпеки | 6.8 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.1 | Фізичні | Physical security perimeters | Периметри фізичної безпеки | 7.1 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.2 | Фізичні | Physical entry | Фізичний доступ | 7.2 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.3 | Фізичні | Securing offices, rooms and facilities | Захист офісів, приміщень та об’єктів | 7.3 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.4 | Фізичні | Physical security monitoring | Моніторинг фізичної безпеки | 7.4 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.5 | Фізичні | Protecting against physical and environmental threats | Захист від фізичних загроз і загроз довкілля | 7.5 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.6 | Фізичні | Working in secure areas | Робота в захищених зонах | 7.6 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.7 | Фізичні | Clear desk and clear screen | Чистий стіл і чистий екран | 7.7 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.8 | Фізичні | Equipment siting and protection | Розміщення та захист обладнання | 7.8 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.9 | Фізичні | Security of assets off-premises | Безпека активів поза приміщеннями організації | 7.9 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.10 | Фізичні | Storage media | Носії інформації | 7.10 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.11 | Фізичні | Supporting utilities | Допоміжні інженерні системи | 7.11 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.12 | Фізичні | Cabling security | Безпека кабельних мереж | 7.12 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.13 | Фізичні | Equipment maintenance | Технічне обслуговування обладнання | 7.13 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.7.14 | Фізичні | Secure disposal or re-use of equipment | Безпечне виведення з експлуатації або повторне використання обладнання | 7.14 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.1 | Технологічні | User endpoint devices | Кінцеві пристрої користувачів | 8.1 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.2 | Технологічні | Privileged access rights | Привілейовані права доступу | 8.2 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.3 | Технологічні | Information access restriction | Обмеження доступу до інформації | 8.3 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.4 | Технологічні | Access to source code | Доступ до вихідного коду | 8.4 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.5 | Технологічні | Secure authentication | Безпечна автентифікація | 8.5 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.6 | Технологічні | Capacity management | Керування потужностями | 8.6 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.7 | Технологічні | Protection against malware | Захист від шкідливого програмного забезпечення | 8.7 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.8 | Технологічні | Management of technical vulnerabilities | Керування технічними вразливостями | 8.8 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.9 | Технологічні | Configuration management | Керування конфігураціями | 8.9 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.10 | Технологічні | Information deletion | Видалення інформації | 8.10 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.11 | Технологічні | Data masking | Маскування даних | 8.11 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.12 | Технологічні | Data leakage prevention | Запобігання витоку даних | 8.12 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.13 | Технологічні | Information backup | Резервне копіювання інформації | 8.13 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.14 | Технологічні | Redundancy of information processing facilities | Резервування засобів оброблення інформації | 8.14 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.15 | Технологічні | Logging | Журналювання | 8.15 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.16 | Технологічні | Monitoring activities | Моніторинг діяльності | 8.16 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.17 | Технологічні | Clock synchronization | Синхронізація годинників | 8.17 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.18 | Технологічні | Use of privileged utility programs | Використання привілейованих службових програм | 8.18 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.19 | Технологічні | Installation of software on operational systems | Установлення програмного забезпечення в експлуатаційних системах | 8.19 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.20 | Технологічні | Networks security | Безпека мереж | 8.20 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.21 | Технологічні | Security of network services | Безпека мережевих послуг | 8.21 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.22 | Технологічні | Segregation of networks | Розмежування мереж | 8.22 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.23 | Технологічні | Web filtering | Вебфільтрація | 8.23 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.24 | Технологічні | Use of cryptography | Використання криптографії | 8.24 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.25 | Технологічні | Secure development life cycle | Життєвий цикл безпечного розроблення | 8.25 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.26 | Технологічні | Application security requirements | Вимоги до безпеки застосунків | 8.26 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.27 | Технологічні | Secure system architecture and engineering principles | Принципи безпечної архітектури та інженерії систем | 8.27 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.28 | Технологічні | Secure coding | Безпечне програмування | 8.28 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.29 | Технологічні | Security testing in development and acceptance | Тестування безпеки під час розроблення та приймання | 8.29 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.30 | Технологічні | Outsourced development | Розроблення на умовах аутсорсингу | 8.30 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.31 | Технологічні | Separation of development, test and production environments | Відокремлення середовищ розроблення, тестування та експлуатації | 8.31 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.32 | Технологічні | Change management | Керування змінами | 8.32 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.33 | Технологічні | Test information | Тестова інформація | 8.33 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |
| A.8.34 | Технологічні | Protection of information systems during audit testing | Захист інформаційних систем під час аудиторського тестування | 8.34 | https://www.iso.org/standard/75652.html | Робочий переклад; потребує фахового рецензування |