IT-Security Step-by-step

control — measure that modifies risk
(захід, що змінює ризик)

🔸 ISO/IEC 27000 та 27001 — «control» = захід захисту
🔸 ISO/IEC 27002 — «control» = конкретний контроль
🔸 NIST SP 800-53 — «control» = формалізований механізм (каталог контролів)
🔸 PCI DSS v4.0.1 — «control» = вимога безпеки
🔸 НБУ №119 — «control» = захід інформаційної безпеки, узгоджений з ISO.