значення та типи елементів

максимальне й мінімальне значення

кількістю варіантів замін

кількість порівнянь та обмінів

Стовпець  даних в таблиці

Колекція елементів різних типів

Сукупність однотипних даних

Рядок даних з таблиці

11110011

10001101

00001101

11101101

А + not (A) = 1

A x (B+C) = A x B + A x C

A + (A x B) = A

A x B + C =  (A + C) x (B + C)

(1,2,7,10,12,17,46)

(10,12,17,46,1,2,7)

(10,1,2,7,12,17,46)

(1,2,7,12,17,46,10)

Вимагає виключно технічного реагування без залучення менеджменту.

Визначає необхідність документування та аналізу кожного інциденту для подальшого вдосконалення заходів безпеки.

Дозволяє ігнорувати дрібні інциденти, якщо вони не впливають на основні бізнес-процеси.

Зобов’язує організації негайно звертатися до регуляторних органів при будь-якому інциденті.

Дотримання жорсткого переліку заходів без можливості їхньої зміни.

Орієнтація лише на технічні засоби захисту без організаційних заходів.

Вибір заходів контролю залежно від аналізу ризиків та особливостей організації.

Вибіркове використання заходів, наведених у додатку A стандарту.

Вимоги щодо розробки програмного забезпечення для забезпечення інформаційної безпеки.

Надає регулярну оцінку вразливостей в інформаційних комп'ютерних системах

Вимоги до встановлення, впровадження, підтримки та постійного вдосконалення СУІБ.

Вимоги щодо захисту фізичної інфраструктури організації.

Встановлення жорстких правил безпеки без можливості їх перегляду

Використання переважно технологічних засобів захисту інформації

Організація повинна мати виключно політику безпеки, без необхідності детальних процедур.

Організація має документально оформити сферу застосування СУІБ, політику безпеки, аналіз ризиків та заходи контролю.

Усі документи повинні оновлюватися щороку незалежно від змін у середовищі загроз.

 Сертифікація можлива без документування процесів управління ризиками.