|
Information Security Management System-ISMS رشد سریع وسرعت روز افزون تغییرات در علوم وفناوری را در عصر حاضر، باید مدیون دسترسی گسترده و فراگیر به اطلاعات دانست.حرکت رو به گسترش جوامع در راستای جامعه اطلاعاتی،موجب رشد وسیع خدمات اطلاعاتی شده وبا این نگرش، اطلاعات برای یک سازمان،سرمایه ای فوق الاده با ارزش محسوب می شود. با وجود اتصالات گسترده جهانی،اطلاعات می بایست به صورت کنترل شده در معرض استفاده مخاطبین قرار گرفته ودر برابر تهدید های موجود علیه آن، به نحو مطلوب حفاظت شود. بدین منظور رویکردی تحت عنوان سیستم مدیریت امنیت اطلاعات، حاصل از تجارب وفعالیت های مستمر در دهه گذشته، در خصوص حفاظت از این مزیت رقابتی سازمان ها پدید امده است.
در راستای استاندارد های منتشر برای سیستم،نسخه منتشر شده جهانی ISO/IEC 27001 به نام "فناوری اطلاعات- فنون امنیتی - سیستم مدیریت امنیت اطلاعات – الزامات "،درتناظر بااستاندارد BS 7799-2 ، مبنا ومدل مناسبی برای استقرار سیستم مدیریت امنیت اطلاعات ونیز ممیزی سازمان برای دریافت گواهینامه تطابق سیستم بااستاندارد میباشد.
در کنار آن،استاندارد مدیریتی ISO/IEC 17799 (یا (BS 7799به نام " فناوری اطلاعات- فنون امنیتی – راهنمای کاربرد برای مدیریت امنیت اطلاعات"،کخ مشتمل بر تشریح کنترل های مورد نیازسیستم ونیز کزارش فنی ISO/IEC TR 13335 مشتمل بر جزئیات وفنون مورد نیاز در مراحل ایمن سازی اطلاعات وارتباطات،مکمل های مناسبی برای ISO/IEC 27001 در استقرار سیستم مدیریت امنیت اطلاعات امنیت میباشد.
فرآین ممیزی ایت سیستم بر مبنای قواعد بین المللی صورت میگیرد وشامل مراحل ممیزی مقدماتی (Pre-Audt) به عنوان یک مورد انتخابی وممیزی صدور گواهینامه (Certification Audit) (مشتمل بر دو مرحله ارزیابی مستندات وممیزی در محل سازمان)میگردد. ایزو
شرکت بهسان مدیریت پرشین
آدرس : جردن- بلوارگلشهر- برج آی تک – طبقه 3
تلفن : 4-22650151 و 22010088
نظرات شما عزیزان:
مشاور ایزو , گواهینامه ایزو , سیستم های ایزو , اخذ ایزو سیستم های مدیریتی ایزو درباره وبلاگ آخرین مطالب آرشيو وبلاگ پيوندها
 نويسندگان
|
|||||||||||||||||||
 |
|||||||||||||||||||
خبرنامه وب سایت:
آمار
وب سایت: