Los principios en los que se basa el Sistema de Gestión de Seguridad de la Información ISO 27001 son los siguientes:
Privacidad: La confidencialidad significa que el acceso de las personas que no están autorizadas para acceder a la información a proteger dentro de la organización está cerrado. O para evitar la divulgación de esta información por personas no autorizadas. Así que la información es confidencial y debe ser protegida.
disponibilidad: La disponibilidad de información significa que la información está disponible de inmediato para las personas autorizadas cuando sea necesario. La información debe estar disponible y lista para usar, incluso si la organización está experimentando un problema. Lo que es esencial aquí es que las personas que tienen acceso a la información tienen acceso a la información.
integridad: La integridad de la información, tal como se encuentra en la fuente de la información, significa que está accesible para las personas que no han cambiado, están distorsionadas y están autorizadas de manera constante. Si la información se altera o se altera en parte, la integridad de la información no se puede mencionar.
Una organización que asigna importancia a la seguridad de la información y tiene como objetivo proteger la información debe clasificar los puntos de información y decidir el método de protección de la información. El Sistema de gestión de seguridad de la información es un sistema para proporcionar y mantener esta seguridad. ISO 27001 Para obtener más información sobre los principios básicos del Sistema de gestión de seguridad de la información, comuníquese con los gerentes y empleados experimentados del organismo de certificación TURCERT.
