Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности ISO/IEC 27001:2005

(ГОСТ Р ИСО/МЭК 27001-2006)

ISO/IEC 27001:2005 — это международный стандарт системы менеджмента информационной безопасности, который разработан совместно Международной организацией по стандартизации (ISO) и Международной электротехнической комиссией (IEC). Стандарт устанавливает требования к разработке, внедрению, функционированию, мониторингу, анализу, поддержке и совершенствованию документированной системы управления информационной безопасности.

Зачем вашей компании сертификат ISO/IEC 27001:2005:

Информационная безопасность – это защита информации организации от несанкционированного раскрытия и несанкционированного изменения, в т.ч. случайного, и обеспечивает доступность к информации в любой момент только для тех, кто имеет соответствующие полномочия. Законодательство и другие обязательные требования учитывают требования по обеспечению безопасности защиты персональных и других данных. На сегодняшний день зависимость организаций от информации значительно возросла, и это увеличивает ценность информации для самой компании, и ценность самой компании которые владеет информацией. И данная тенденция обуславливает значительно возросшую потребность организаций в защите информации. Зачастую информация хранятся в постоянно доступном виде, в форме электронных документов, баз данных и т.п, доступ к которым осуществляется в основном с помощью электронных средств связи, включая использование компьютерных сетей, сети Интернета. Это делает информацию потенциально доступной всему миру. Соответственно применение стандарта ISO/IEC 27001:2005 обеспечивает безопасность хранения и использование информации как собственной, так и клиентов компаний, что повышает доверие к компании, которая надлежащим образом обращаемся с конфиденциальными сведениями в отношении их бизнеса. Действие сертификата распространяется на все аспекты информационной безопасности: от технических дисциплин в области защиты от вирусов и спама, обеспечения безопасности интернет-приложений до проблем обеспечения безопасности во время сбоев и моделирования информационных систем, в том числе регулирование вопросов конфиденциальности, подтверждение подлинности и достоверности информации и прочее.

О чем свидетельствует сертификат ISO/IEC 27001:2005:

О стремление компании к оптимизации и повышению эффективности деятельности, в которой учтены все возможные риски в хранении и передачи информации и обеспечен контроль над ними. Подтверждение о сохранение конфиденциальности, целостности и целевой доступности информации в организации. Сертификат ISO/IEC 27001:2005 позволяет компании демонстрировать клиентам, контрагентам, партнерам, надзорным органам, инвесторам и т.д. налаженное эффективное управление информационной безопасностью.