ISO 27001 : 2005 Управление на информационната сигурност – сърцевината на бизнеса

ISO 27001 : 2005 е стандарт за управление, а не стандарт за сигурност. Той дава рамка за управление на информационната сигурност в рамките на една организация.

Стандарът ISO 27001 : 2005, известен като СУИС е международно признат и по думите на самия стандарт, той е предназначен за „създаване на модел за разработване, внедряване, употреба, мониторинг, преглед, поддръжка и усъвършенстване на системата за управление на информационната сигурност”.

Поверителността, цялостта и достъпа до информация е от съществено значение за поддържане на конкурентно предимство, рентабилност, спазване на законови изисквания и търговски имидж за всяка една организация.

ISO 27001 : 2005 е подходящ за всеки тип организация,голяма или малка; във всеки един сектор или местоположение.

Стандартът е особено подходящ, когато защитата на информацията е от решаващо значение, каквато е областа на финансите, здравеопазването, счетоводните услуги, застрахователната сфера, IT сектора и др.

ISO 27001 : 2005 определя процеси, за да гаранитира, че:

  -  тези проверки се изпълняват и са ефективни, и

  -  че проверките продължават да отговарят за сигурността на организацията и нейните информационни активи

                               ISO 27001 : 2005 предлага процесния подход известен като

                                        Планиране – Извършване – Проверка – Действие

ISO 27001 : 2005 се основава на подхода за оценка на риска. Информационната оценка на риска за сигурността се използува за определяне на изискванията за сигурност на организацията и последващо идентифициране на контрола за сигурност, необходим за привеждане на риска в рамките на приемливо ниво за организацията.

ISO 27001 : 2005 е разделен на 10 основни секции, всяка от които е от ключово значение за поддържане на сигурността. Те са:

- Политика по сигурността – обяснява и излага политиката по информационна сигурност;

- Организационна сигурност – обяснява как трябва да се управлява информационната сигурност;

- Класификация на активите и управление – активите включват информация, софтуер, услуги и др. Те са ценни и трябва да се управляват и отчитат;

- Сигурност на персонала – обучение, отговорности, процедури за проверка и дийствия на персонала;

- Физическа сигурност и околна среда – физически аспекти на сигурността, включително защита на оборудването и информацията от физически увреждания, както и физически контрол на достъпа до информация и оборудване;

- Комуникации и управление на операциите – подходящо управление и сигурна експлоатация съоръженията за обработка на информацията всеки ден;

- Контрол на достъпа;

- Развитие на системата и поддръжка – тази част от стандарта се занимава с въпроси, които са свързани с проектирането и поддръжката на системи / софтуерни, компютърни мрежи /, така че те да са сигурни и да се запази цялостта на информацията;

- Управление на непрекъснатостта на бизнеса – поддръжка на основните стопански дейности по време на неблагоприятни условия, от справяне с големи бедствия и аварии до незначителни локални проблеми;

-   Съответствие – отнася се за бизнес съответствието с националните и международни закони и изисквания

ISO 27001 : 2005 може да помогне на Вашата организация да:

Повишаване на конкурентоспособността - показва, че организацията обръща сериозно внимание на сигурността на информацията. Поддържането на система за управление на информационната сигурност демонстрира надеждност и повишава нивото на доверие. Дава увереност на клиентите, служителите, мениджмънта и собствениците на организацията, че информацията, с която се работи е надеждно защитена и системата за управление на тази защита е адекватна и работеща;

Гарантира се конфиденциалност и интегритета на информационните активи, чрез управление на достъпа до тях, с оптимален ресурс за опазването им;

Използвате системата в рамките на организации като начин да се гарантира, че рисковете за сигурността са разходно-ефективно управлявани;

Увеличите вътрещната увереност;

Осигурите рамка за изпълнение на инциденти свързани с информационата сигурност;

Подобрите комуникациите и оперативния мениджмънт;

Показва, че организацията разбира и прилага всички правни и регулаторни

изисквания, които са насочени към нея и сектора, в който работи;

Осигурява се непрекъсваемост на Вашия бизнес, в случаи на извънредни ситуации и кризи;

Получаване на международно признание и повишаване авторитета на компанията, както на вътрешния, така и външните пазари.

• Начало
• За нас
• Продукти
• Новини
• Партньори
• Контакти
• Обяви