международный стандарт системы менеджмента информационной безопасности, определяющий требования к управлению рисками и контролям.