ISO 27001 - Információbiztonság irányítási rendszer
Az ISO 27001 tanúsítvány igazolja, hogy a bizalmas információk illetéktelen hozzáférésével és módosításával szembeni szükséges óvintézkedéseket megtették.
Mi az ISO 27001 szabvány?
Az ISO 27001 szabvány folyamatszemléletű megközelítést alkalmaz a szervezet információbiztonság irányítási rendszerének kialakítására, bevezetése, működtetésére, figyelemmel kísérésére, átvizsgálására, karbantartására és fejlesztésére.
Az ISO 27001 szabványt a Nemzetközi Szabványügyi Szervezet (ISO) hozta létre 2005-ben. Ez váltotta fel a BS 7799 szabványt, egy nemzetközi információbiztonság irányítási rendszer szabvánnyal.
Más irányítási rendszer szabványokhoz való igazodás
Az ISO 27001 igazodik más irányítási rendszer szabványokhoz, és támogatja a következetes és integrált megvalósítását és működtetését a kapcsolódó szabványokkal.
ISO 27001 jellemzői:
- ISO 27001 összehangolt más irányítási rendszer szabványokkal, mint ISO 9001 és ISO 14001.
- ISO 27001 hangsúlyt helyez az információbiztonság irányítási rendszere folyamatos fejlesztésére
- Tisztázza a dokumentumok és feljegyzések követelményeit.
- Kiterjed a kockázat értékelési és kezelési folyamatra a Plan, Do, Check, Act (PDCA) folyamat modell segítségével.
Vagyontárgyak védelme
A szabvány átfogó módon közelít az információbiztonsághoz. A vagyontárgyak, amelyek védelemre szorulnak lehetnek digitalis információk, papíralapú dokumentumok és tárgyi eszközök (számítógép és hálózati eszközök) vagy akár az alklamazottak egyéni tudása. A személyzet kompetencia fejlesztésétől a számítógépes csalás elleni technikai védelméig valamennyi kérdéssel foglalkozni kell.
ISO 27001 a következő alapelvek által segít az információik megvédésében:
- A bizalmasság azt biztosítja, hogy csak az arra jogosultak férhetnek hozzá az információkhoz.
- A sértetlenség védi az információk és feldolgozási módszerek pontosságát és teljességét
- Az elérhetőség biztosítja, hogy az engedélyezett felhasználók hozzáférhessenek az információkhoz és a kapcsolódó eszközökhöz, ha szükséges.
Hogyan tudunk Önnek segíteni?
A harmadik fél általi tanúsítás szerint Önnek ki kell építenie egy hatékony információbiztonság irányítási rendszert a szabvány követelményeinek megfelelően.
DNV - Business Assurance egy akkreditált harmadik fél általi tanúsító szervezet. Információbiztonságra vonatkozó képzési és tanúsítási szolgáltatásokat kínálunk. Nézze meg, hogyan lehet elindulni a tanúsításhoz vezető úton .
