ISO/IEC 27001:2022 — это стандарт, определяющий требования к созданию и управлению эффективной системой менеджмента информационной безопасности (СМИБ). В нем особое внимание уделяется защите трех ключевых аспектов информации: Конфиденциальность, Целостность и Доступность, то есть способность организации оградить информацию от неавторизованных лиц или процессов, сохранить информацию полной и точной и защитить ее от искажения, а также обеспечить доступность и возможность использования информации авторизованными пользователями.
