ОБРАЗЕЦ СЕРТИФИКАТА ИСО 27001
Россия. Сертификат ISO 27001 "Системы менеджмента информационной безопасности"
Что такое стандарт ИСО/МЭК 27001
Наиболее важными ресурсами для компаний, за счет которых они могут рассчитывать на получение прибыли в будущем, является информация. Поэтому ей должна быть обеспечена сильная защита. С этой целью создана управленческая система информационной безопасности (ИБ), на основе чего введен стандарт ИСО 27001.Понятие и применение
После проведения сертификации организация получает оптимальные системы управления, которые могут применяться в любой отрасли и при разном масштабе предприятия. При этом не предъявляется особых требований для технологий. Выбор данного оборудования остается за организацией. Система менеджмента информационной безопасности ISO 27001 или СМИБ является частью системы, базируемой на особом подходе к рискам для основания, интеграции, обеспечения контроля, анализа, поддержки на рабочем уровне и совершенствования института охраны информации. Главными элементами управленческого процесса являются следующие: Стандарт применяется к компаниям разного масштаба, типа и других параметров, если они преследуют следующие цели:
• обеспечение защиты от незаконного доступа, включая внутреннюю защиту от проникновения в систему (сотрудниками);
• регистрация и проверка;
• целостная и надежная связь, передача данных;
• гарантия обмена актуальными данными с клиентами;
• система контроля над инцидентами;
• система контроля над электронным документооборотом;
• система контроля непрерывного ведения бизнес-процесса;
• аудит, как внутренний, так и внешний.
