- Εγχειρίδιο συστήματος διαχείρισης ασφάλειας πληροφοριών. Οι λόγοι για τους οποίους ο οργανισμός χρειάζεται αυτό το σύστημα, οι κίνδυνοι για την προστασία των πληροφοριών, τα πιθανά κενά ασφαλείας, ο τρόπος διαχείρισης του κινδύνου και ο τρόπος δημιουργίας πολιτικών ασφάλειας πληροφοριών εξηγούνται εδώ.
- Πολιτικές συστήματος διαχείρισης ασφάλειας πληροφοριών. Οι πολιτικές προετοιμάζονται σύμφωνα με τις αποφάσεις της ανώτατης διοίκησης του οργανισμού. Αυτές οι πολιτικές, οι οποίες σχετίζονται άμεσα με τον τομέα δραστηριότητας του οργανισμού, είναι οι εξής: Γενική Πολιτική, Πολιτική Πρόσβασης στην Πληροφορία, Πολιτική Ασφάλειας Κωδικού Ασφαλείας, Πολιτική Ασφάλειας των Πληροφοριών, Πολιτική Ασφάλειας Διακομιστή, Πολιτική Καταστροφής Δεδομένων, Πολιτική Ασφαλείας Προσωπικού, Πολιτική Αποδοχής Επισκεπτών, Πολιτική Ευθύνης για Περιουσιακά Στοιχεία Πληροφοριών.
- Διαδικασίες συστήματος διαχείρισης ασφάλειας πληροφοριών. Διαδικασία διαχείρισης κινδύνου, Διαδικασία παραβίασης συμβάντων, Πειθαρχική διαδικασία, Διαδικασία συνέχισης λειτουργίας και παρόμοιες διαδικασίες που ο οργανισμός πρέπει να προετοιμάσει όπως απαιτείται από το σύστημα.
- Ορισμοί της εργασίας. Οι εξουσίες και οι ευθύνες των εργαζομένων για την ασφάλεια των πληροφοριών πρέπει να περιλαμβάνονται στις περιγραφές των καθηκόντων τους.
- Οδηγίες ασφάλειας πληροφοριών. Σύμφωνα με τις διαδικασίες που αναφέρονται παραπάνω, θα πρέπει να είναι διαθέσιμες οι Οδηγίες λειτουργίας του δωματίου του συστήματος, οι οδηγίες ασφάλειας VPN, οι οδηγίες συντήρησης διακομιστών και παρόμοιες οδηγίες εφαρμογής.
- Πρέπει να εφαρμοστούν πολλές νέες μορφές για να εξασφαλιστεί η ομαλή και συστηματική λειτουργία του συστήματος.
ISO 27001 Μπορείτε να υποβάλετε αίτηση στην TÜRCERT για πιστοποίηση.
