خدمات صدور گواهینامه بین المللی سیستم مدیریت امنیت اطلاعات ISMS) ISO27001:2005)
ISO27001:2005 چیست؟
این استاندارد تضمین کننده محافظت موثر از دارائی ها و اعمال کنترل های متناسب با ریسک های سازمان و همچنین ایجاد سطح حفاظتی مطلوب و متناسب با نیاز سازمان می باشد .
دستاوردها و مزایای سیستم مدیریت امنیت اطلاعات ISMS) ISO27001:2005)
- ایجاد ساختار امنیت سازمانی
- گروهبندی و شناسایی دارائی ها
- ایجاد نقشها و مسئولیتهای امنیتی واحدها و پرسنل
- مدیریت ، کنترل و گزارشات پیشرفت اهداف ، برنامه ها ی سیستم امنیت اطلاعات .
- ایجاد اهمیت اطلاعات در تجارت
- ایجاد، توسعه و نگهداری سیستم اطلاعات
- دلایل امنیتی برای حذف برخی از کنترل ها
- ایجاد لیست اطلاعاتی دارائی ها، گروهبندی معیارهای آنها، گروهبندی سرمایه ها
- و دهها مزیت دیگر
تعاریف:
- اطلاعات: به مجموعه ای داده های پردازش شده گفته می شود .
- امنیت اطلاعات: حفاظت اطلاعات و سیستم‌های اطلاعاتی از فعالیت‌های غیرمجاز. این فعالیت‌ها عبارتند از دسترسی، استفاده، افشاء، خواندن، نسخه برداری یا ضبط، خراب کردن، تغییر، دستکاری.
- ریسک: ترکیبی از احتمال وقوع یک رویداد یا قرار گرفتن در معرض آن و امکان نفوذ به سیستم اطلاعات
- شرح خدمات ISO27001:2005
- تعیین و تدوین خط مشی و اهداف امنیت اطلاعات سازمان .
- تحت کنترل درآوردن ، یکپارچه سازی، طبقه بندی و بهینه سازی مستندات و سوابق سازمان
- ایجاد ساختار امنیت سازمانی
- شناسایی و تعیین ریسک و برنامه ریزی برای مدیریت ریسک
- آنالیز ریسک تجاری، لیست فرآیندهای IT از نظر حیاتی بودن
- پیاده سازی استراتژی کاهش ریسک و
- آموزش کارکنان و ایجاد آگاهی امنیتی
- طرحریزی مقابله با ریسک، خطمشی جامع امنیتی، روندها، استانداردها، انتخاب محصول
- طرح پروژه برای کاهش ریسک، گزارش سنجشها، مرور کاهش ریسک، به روز رسانی گزارش وضع فعلی
- بهبود مستمر امنیت، کاهش رویداد حوادث نامطلوب
- تدوین طرح تداوم کسب و کار و طرح بازیافت سیستم
- گزارش متدولوژی مدیریت ریسک
