Главное изменение — переход от формального выполнения требований к процессному подходу защиты информации. Теперь организации должны не просто установить средства защиты, а выстроить замкнутый цикл управления ИБ с регулярной оценкой эффективности.
Многие организации столкнутся с необходимостью серьезной модернизации систем ИБ.
Кратко об основных изменениях — в карточках.



