ГОСТ Р ИСО/МЭК 27005-2010 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности

Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 30 ноября 2010 г. N 632-ст.
Взамен ГОСТ Р ИСО/МЭК ТО 13335-3-2007 и ГОСТ Р ИСО/МЭК ТО 13335-4-2007.
Дата введения 2011-12-01
М.: Стандартинформ, 2011. – 51 с. Настоящий стандарт представляет руководство по менеджменту риска информационной безопасности в организации, поддерживая, в частности, требования к системе менеджмента информационной безопасности в соответствии с ИСО/МЭК
27001. Однако настоящий стандарт не предоставляет какой-либо конкретной методологии по менеджменту риска информационной безопасности.