ISO/IEC 27001:2013 (также известный как ISO 27001) — это международный стандарт информационной безопасности. Он устанавливает спецификацию системы управления информационной безопасностью (ISMS).
Зачем нужен ISO 27001
Использование проверенного стандарта организациями упрощает и формализует управление информационной безопасностью посредством людей, процессов и технологий.
Сертификация по стандарту ISO 27001 признана во всем мире как свидетельство того, что ваша СМИБ соответствует передовым методам информационной безопасности.
Что такое СМИБ?
Вы можете построить свою систему управления информационной безопасностью ISO 27001, используя набор инструментов ISO 27001, который включает в себя все предварительно написанные политики, процедуры и шаблоны, которые вам нужны.
СМИБ представляет собой готовый подход к обеспечению конфиденциальности, целостности и доступности (CIA) корпоративных информационных активов.
СМИБ ISO 27001 включает в себя описание элементов управления, включающих людей, процессы и технологии.
Итак, СМИБ представляет собой эффективный, основанный на рисках подход к обеспечению безопасности ваших информационных активов.
Последняя версия стандарта информационной безопасности ISO 27001 была опубликована в сентябре 2013 года, заменив итерацию 2005 года.
ISO 27001 и управление рисками
Управление рисками является краеугольным камнем СМИБ ISO/IEC. Все проекты СМИБ основаны на регулярных оценках рисков информационной безопасности, чтобы определить, какие меры безопасности необходимо внедрить в каждом конкретном случае.
Стандарт определяет требования к процессу управления рисками, включая оценку рисков.
При этом, стандарт не требует обязательного внедрения всех 114 элементов управления. Оценка риска должна определить, какие средства контроля необходимы, и объяснить, почему другие средства управления исключены из СМИБ.
Преимущества ISO 27001
ISO 27001 — один из самых популярных существующих стандартов информационной безопасности. Сертификация по стандарту независима и признана во всем мире. За последние 10 лет количество сертификатов выросло более чем на 450%.
Внедрение стандарта поможет организации соответствовать требованиям информационной безопасности, принятым во всем мире. Соответствие стандарту поможет вам:
- Защитить свои данные, будь то цифровая, печатная или иная копия информации.
- Повысить устойчивость вашей организации к кибератакам.
- Сократить затраты на информационную безопасность путем внедрения только тех элементов управления безопасностью, которые вам нужны.
- Постоянно адаптироваться к меняющимся внешним и внутренним условиям.
- Улучшить корпоративную культуру, приучая сотрудников учитывать риски и делать безопасность частью своей повседневной работы.
- Улучшить репутацию организации (сертификация демонстрирует приверженность вашей организации высоким стандартам безопасности данных).