Поделиться через

Пример схемы ISO 27001

  • Статья

Внимание

11 июля 2026 г. схемы (предварительная версия) будут устарели. Перенос существующих определений схемы и назначений в спецификации шаблонов и стеки развертывания. Артефакты схемы необходимо преобразовать в шаблоны JSON ARM или файлы Bicep, используемые для определения стеков развертывания. Сведения о создании артефакта в качестве ресурса ARM см. в статье:

Пример схемы ISO 27001 на основе службы Политика Azure предоставляет средства контроля для соответствия требованиям, которые помогают оценить отдельные средства управления для ISO 27001. Схема поможет клиентам с развертыванием основного набора политик для любой развернутой в Azure архитектуры, в которой необходимо реализовать средства управления ISO 27001.

Сопоставление элементов управления

Сопоставление средств управления службы "Политика Azure" позволяет получить подробные сведения об определениях политик, включенных в эту схему, и о сопоставлении этих определений с областями соответствия нормативным требованиям и средствами управления в ISO 27001. Назначаемые архитектуре ресурсы оцениваются службой "Политика Azure" на предмет соответствия назначенным определениям политик. Дополнительные сведения см. в статье Что такое служба "Политика Azure"?

Развернуть

Чтобы развернуть пример схемы ISO 27001 Azure Blueprints, необходимо выполнить следующие действия:

  • создание схемы на основе примера;
  • установка метки копии образца Опубликовано;
  • назначение копии схемы существующей подписке;

Если у вас нет подписки Azure, создайте бесплатную учетную запись, прежде чем приступить к работе.

Создание схемы на основе примера

Для начала внедрите пример схемы, создав новую схему в среде на основе этого примера.

  1. Выберите Все службы в левой области. Найдите и выберите пункт Схемы.

  2. На странице Начало работы с левой стороны в разделе Создание схемы щелкните кнопку Создать.

  3. Найдите пример схемы ISO 27001 в разделе Другие примеры и выберите Использовать этот пример.

  4. Введите основные данные образца схемы.

    • Имя схемы: укажите имя копии примера схемы ISO 27001.
    • Расположение определения: используйте многоточие и выберите группу управления, чтобы сохранить копию примера.

  5. Выберите вкладку "Артефакты" в верхней части страницы или "Далее": артефакты в нижней части страницы.

  6. Просмотрите список артефактов, из которых состоит образец схемы. Многие артефакты имеют параметры, которые мы определим позднее. После завершения просмотра образца схемы выберите Сохранить черновик.

Публикации копии образца

Теперь в вашей среде создана копия образца схемы. Она создана в режиме Черновик, и прежде чем назначить и развернуть эту копию, ее необходимо опубликовать. Вы можете изменить параметры своей копии этого примера схемы с учетом среды и требований, но такие изменения могут нарушить сопоставление с элементами управления ISO 27001.

  1. Выберите Все службы в левой области. Найдите и выберите пункт Схемы.

  2. В меню слева выберите страницу Определения схем. Примените фильтры, чтобы найти копию примера схемы, и выберите его.

  3. В верхней части страницы выберите Опубликовать схему. В правой части новой страницы укажите версию для копии примера схемы. Это свойство позволяет вносить изменения позднее. Укажите заметки об изменениях, например "Первая версия, опубликованная на основе образца схемы ISO 27001". Затем в нижней части страницы выберите Опубликовать.

Назначение копии образца

После успешной публикации копию образца схемы можно назначить подписке в группе управления, в которой ее сохранили. На этом шаге указывают параметры, которые позволяют сделать каждое развертывание образца схемы уникальным.

  1. Выберите Все службы в левой области. Найдите и выберите пункт Схемы.

  2. В меню слева выберите страницу Определения схем. Примените фильтры, чтобы найти копию примера схемы, и выберите его.

  3. В верхней части страницы определения схемы выберите Назначить схему.

  4. Укажите значения параметра для назначения схемы.

    • Основные сведения

      • Подписки. Выберите одну или несколько подписок, которые находятся в группе управления, в которую вы сохранили копию примера схемы. Если вы выберите более одной подписки, для каждой из них будет создано назначение с использованием введенных параметров.
      • Имя назначения: имя предварительно заполняется на основе имени схемы. Измените его при желании или сохраните вариант по умолчанию.
      • Расположение. Выберите регион для создаваемого управляемого удостоверения. Azure Blueprints использует это управляемое удостоверение для развертывания всех артефактов в назначенной схеме. Дополнительные сведения см. в статье Управляемые удостоверения для ресурсов Azure.
      • Версия определения схемы: выберите опубликованную версию копии примера схемы.

    • Блокировка назначения

      Выберите режим блокировки для схемы с учетом своей среды. Дополнительные сведения см. в разделе Блокировка ресурсов схем.

    • Управляемое удостоверение

      Сохраните значение по умолчанию Назначено системой для управляемого удостоверения.

    • Параметры схемы

      Параметры, определенные в этом разделе, используются многими артефактами из определения схемы. Это сделано для обеспечения согласованности.

    • Разрешенное расположение для ресурсов и групп ресурсов: значение, указывающее допустимые расположения для групп ресурсов и ресурсов.

    • Параметры артефакта

      Параметры, определенные в этом разделе, применяются к артефакту, под которым они определены. Поскольку эти параметры определяются во время назначения схемы, они являются динамическими. Полный список параметров артефактов с описаниями можно найти в таблице параметров артефактов.

  5. После ввода всех параметров в нижней части страницы выберите Назначить. Это действие создает назначение схемы и начинает развертывание артефактов. Развертывание занимает около часа. Чтобы проверить состояние развертывания, откройте назначение схемы.

Предупреждение

Служба Azure Blueprints и встроенные примеры схем предоставляются бесплатно. Ресурсы Azure оплачиваются согласно тарифам на продукты. С помощью калькулятора цен вы можете оценить расходы на выполнение ресурсов, развертываемых этим примером схемы.

Таблица параметров артефактов

Следующая таблица содержит полный список параметров артефактов схемы.

Имя артефакта Тип артефакта Наименование параметра Description
[Предварительная версия.] Развертывание агента Log Analytics для масштабируемых наборов виртуальных машин Linux (VMSS) Назначение политики Рабочая область Log Analytics для Масштабируемых наборов виртуальных машин Linux (VMSS) Если эта рабочая область находится за пределами области назначения, необходимо вручную предоставить разрешения участника Log Analytics (или аналогичные) для идентификатора участника назначения политики.
[Предварительная версия.] Развертывание агента Log Analytics для масштабируемых наборов виртуальных машин Linux (VMSS) Назначение политики Необязательный: список образов виртуальных машин, которые поддерживают ОС Linux для добавления в область Пустой массив может использоваться для указания отсутствия необязательных параметров: []
[Предварительная версия]. Развертывание агента Log Analytics для виртуальных машин Linux Назначение политики Рабочая область Log Analytics для виртуальных машин Linux Если эта рабочая область находится за пределами области назначения, необходимо вручную предоставить разрешения участника Log Analytics (или аналогичные) для идентификатора участника назначения политики.
[Предварительная версия]. Развертывание агента Log Analytics для виртуальных машин Linux Назначение политики Необязательный: список образов виртуальных машин, которые поддерживают ОС Linux для добавления в область Пустой массив может использоваться для указания отсутствия необязательных параметров: []
[Предварительная версия]. Развертывание агента Log Analytics для масштабируемых наборов виртуальных машин Windows (VMSS) Назначение политики Рабочая область Log Analytics для Масштабируемых наборов виртуальных машин Windows (VMSS) Если эта рабочая область находится за пределами области назначения, необходимо вручную предоставить разрешения участника Log Analytics (или аналогичные) для идентификатора участника назначения политики.
[Предварительная версия]. Развертывание агента Log Analytics для масштабируемых наборов виртуальных машин Windows (VMSS) Назначение политики Необязательный: список образов виртуальных машин, поддерживаемых ОС Windows для добавления в область Пустой массив может использоваться для указания отсутствия необязательных параметров: []
[Предварительная версия]. Развертывание агента Log Analytics для виртуальных машин Windows Назначение политики Рабочая область Log Analytics для виртуальных машин Windows Если эта рабочая область находится за пределами области назначения, необходимо вручную предоставить разрешения участника Log Analytics (или аналогичные) для идентификатора участника назначения политики.
[Предварительная версия]. Развертывание агента Log Analytics для виртуальных машин Windows Назначение политики Необязательный: список образов виртуальных машин, поддерживаемых ОС Windows для добавления в область Пустой массив может использоваться для указания отсутствия необязательных параметров: []
Допустимые SKU учетной записи хранения Назначение политики Список разрешенных номеров SKU для хранилища Список номеров SKU, которые можно указать для учетных записей хранения.
Разрешенные SKU виртуальных машин Назначение политики Список разрешенных номеров SKU для виртуальных машин Список номеров SKU, которые можно указать для виртуальных машин.
Проектная инициатива для ISO 27001 Назначение политики Список типов ресурсов, для которых должны быть включены журналы диагностики Список типов ресурсов для аудита, если журнал диагностики не включен. Допустимые значения можно найти в схемах журналов диагностики Azure Monitor.

Следующие шаги

Дополнительные статьи о схемах и способах их использования: