Az információbiztonság elveit a következőképpen lehet magyarázni:
- Titoktartás: csak az erre felhatalmazott személyek férhetnek hozzá az információkhoz.
- Integritás elve: Az információk feldolgozásának és feldolgozásának módszereit teljes egészében figyelembe kell venni. Az illetéktelen személyek nem módosíthatják az információkat.
- Hozzáférési politika: csak az engedélyezett felhasználók férhetnek hozzá az információkhoz.
InformációbiztonságEgy szervezetben az irányelvek, eljárások, folyamatok, szervezeti struktúrák, szoftver- és hardverfunkciók mindegyike megvalósítható egy vezérlőkészlet létrehozásával.
ISO / IEC 27001 szabványelfogadja a folyamat kialakítását a rendszer létrehozásában. A szervezet minden tevékenysége folyamatnak tekinthető. Egy folyamat kimenete lehet egy másik folyamat bevitele. Az információbiztonság-menedzsment folyamat-megközelítésében szükség van a szükséges információs pontok azonosítására és működtetésére a szervezet információbiztonsági kockázatainak kezelésére.
ISO 27001 információbiztonsági irányítási rendszeregy olyan rendszer, amely biztosítja a megfelelő biztonsági ellenőrzéseket az információs eszközök védelmére és az érdekelt felek megnyugtatására. Az ISO 27001 tanúsítvánnyal rendelkező szervezet bizonyítja, hogy ismeri a biztonsági kockázatokat, kezeli ezeket a kockázatokat, erőforrásokat oszt meg bizonyos kockázatok megelőzésére, és ügyfelei és harmadik felek számára nyújt. Ez a tanúsítvány nem jelenti azt, hogy a szervezet 100% -os biztonsági szinttel rendelkezik. Ez nem is lehetséges.
Az ISO 27001 szabványt létrehozó és végrehajtó szervezetek, amennyiben azok életben tarthatják ezt a rendszert, ISO 27001 tanúsítvány Ez viszi jelentését. A szervezetnek kockázatkezelési terveket kell kidolgoznia az információbiztonsági kockázatok kezelésére. Ennek a tervnek olyan tervnek kell lennie, amely magában foglalja az információbiztonsági kockázatok kezelését, a kiosztott erőforrásokat, a munkavállalói felelősséget és prioritásokat. Emellett az elkészített kockázatmegelőzési tervet is végre kell hajtani.
Ezen kívül a biztonsági ellenőrzések ezen kontrollok hatékonyságát mérni kell. Ily módon a vezetők és a kapcsolódó alkalmazottak ezt a döntéshozatali folyamatokban használhatják.
A szervezet azon képessége, hogy a biztonsági réseket időben észlelje, és biztonsági rések esetén válaszoljon rájuk, arra a mértékre vonatkozik, hogy mennyire képesek megfelelni az előkészített biztonsági eljárásoknak.
Mindezen pontok azt mutatják, hogy az ISO 27001 Információbiztonsági Menedzsment Rendszert milyen mértékben ismerik el és valósították meg a szervezetben. Nem elegendő azoknak az intézményeknek, amelyek megkapják az ISO 27001 tanúsítványt a rendszer telepítéséhez és a rendszer által előírt dokumentáció teljesítéséhez. A tanúsítvány megszerzéséhez szükséges a rendszer követelményeinek teljesítése.
A TÜRCERT tanúsító szervezet egyben olyan szervezet, amely megfelelőségértékelési tanulmányokat végez és folytatja tevékenységét az illetékes akkreditáló testületek által kapott engedély alapján. Ha többet szeretne megtudni az ISO 27001 tanúsítványról, és hogy mit kell figyelnie a tanúsítvány megszerzéséhez, vagy ha az ISO 27001 információbiztonsági menedzsment rendszer tanúsítványt kíván beszerezni, a TÜRCERT tanúsító intézmény a megfelelő cím. A TÜRCERT készen áll arra, hogy mindenféle támogatást nyújtson a tapasztalt vezetők és alkalmazottak számára.