Κατά τη δημιουργία του συστήματος διαχείρισης πληροφοριών ασφαλείας ISO 27001, θα εκπονηθεί μεγάλος αριθμός εγγράφων όπως απαιτείται από το σύστημα. Αυτά τα έγγραφα αποτελούν την ουσιώδη προϋπόθεση του συστήματος. εξαιτίας Ασφάλεια Πληροφοριών Οργανισμός που δημιουργεί και διαχειρίζεται το Σύστημα Διαχείρισης Πιστοποιητικό συστήματος διαχείρισης ασφάλειας πληροφοριών ISO 27001 Όταν θέλει να λάβει, πρέπει να δώσει τα έγγραφα αυτά στον αρμόδιο οργανισμό πιστοποίησης. επειδή οργανισμού πιστοποίησης Όταν ξεκινήσουν τη δουλειά τους, θα κάνουν τις πρώτες επιθεωρήσεις τους σε αυτά τα έγγραφα και στη συνέχεια οι ελεγκτές θα μεταβούν στην τοποθεσία της επιχείρησης και θα παρατηρήσουν πόσο τα ίδια τα έγγραφα επικαλύπτονται με τα προετοιμασμένα έγγραφα.

Τώρα, εξετάστε τα απαραίτητα έγγραφα που πρέπει να δοθούν στον οργανισμό πιστοποίησης για να διεξαχθούν οι εξετάσεις αυτές:

  • Εγχειρίδιο συστήματος διαχείρισης ασφάλειας πληροφοριών. Οι λόγοι για τους οποίους ο οργανισμός χρειάζεται αυτό το σύστημα, οι κίνδυνοι για την προστασία των πληροφοριών, τα πιθανά κενά ασφαλείας, ο τρόπος διαχείρισης του κινδύνου και ο τρόπος δημιουργίας πολιτικών ασφάλειας πληροφοριών εξηγούνται εδώ.
  • Πολιτικές συστήματος διαχείρισης ασφάλειας πληροφοριών. Οι πολιτικές προετοιμάζονται σύμφωνα με τις αποφάσεις της ανώτατης διοίκησης του οργανισμού. Αυτές οι πολιτικές, οι οποίες σχετίζονται άμεσα με τον τομέα δραστηριότητας του οργανισμού, είναι οι εξής: Γενική Πολιτική, Πολιτική Πρόσβασης στην Πληροφορία, Πολιτική Ασφάλειας Κωδικού Ασφαλείας, Πολιτική Ασφάλειας των Πληροφοριών, Πολιτική Ασφάλειας Διακομιστή, Πολιτική Καταστροφής Δεδομένων, Πολιτική Ασφαλείας Προσωπικού, Πολιτική Αποδοχής Επισκεπτών, Πολιτική Ευθύνης για Περιουσιακά Στοιχεία Πληροφοριών.
  • Διαδικασίες συστήματος διαχείρισης ασφάλειας πληροφοριών. Διαδικασία διαχείρισης κινδύνου, Διαδικασία παραβίασης συμβάντων, Πειθαρχική διαδικασία, Διαδικασία συνέχισης λειτουργίας και παρόμοιες διαδικασίες που ο οργανισμός πρέπει να προετοιμάσει όπως απαιτείται από το σύστημα.
  • Ορισμοί της εργασίας. Οι εξουσίες και οι ευθύνες των εργαζομένων για την ασφάλεια των πληροφοριών πρέπει να περιλαμβάνονται στις περιγραφές των καθηκόντων τους.
  • Οδηγίες ασφάλειας πληροφοριών. Σύμφωνα με τις διαδικασίες που αναφέρονται παραπάνω, θα πρέπει να είναι διαθέσιμες οι Οδηγίες λειτουργίας του δωματίου του συστήματος, οι οδηγίες ασφάλειας VPN, οι οδηγίες συντήρησης διακομιστών και παρόμοιες οδηγίες εφαρμογής.
  • Μορφές. Πρέπει να εφαρμοστούν πολλές νέες μορφές για να εξασφαλιστεί η ομαλή και συστηματική λειτουργία του συστήματος.

Χωρίς αυτά τα έγγραφα, δεν είναι δυνατή η έναρξη της πιστοποίησης σε έναν οργανισμό.

ISO 27001 Μπορείτε να επικοινωνήσετε με τους έμπειρους διαχειριστές και τους υπαλλήλους του ιδρύματος πιστοποίησης TURCERT σχετικά με τα έγγραφα που απαιτούνται για την απόκτηση πιστοποιητικού συστήματος διαχείρισης ασφάλειας πληροφοριών.