Les principes sur lesquels repose le système de gestion de la sécurité de l'information ISO 27001 sont les suivants:
confidentialité: La confidentialité signifie que l'accès des personnes qui ne sont pas autorisées à accéder aux informations à protéger au sein de l'organisation est fermé. Ou pour empêcher la divulgation de ces informations par des personnes non autorisées. Donc, les informations sont confidentielles et doivent être protégées.
disponibilité: La disponibilité des informations signifie que les informations sont immédiatement disponibles pour les personnes autorisées chaque fois que cela est nécessaire. Les informations doivent être disponibles et prêtes à être utilisées, même si l'organisation rencontre un problème. Ce qui est essentiel ici, c’est que les personnes qui ont accès à l’information aient accès à l’information.
intégrité: L'intégrité de l'information, telle qu'elle se trouve à la source de l'information, signifie qu'elle est accessible aux personnes qui ne sont pas modifiées, qui sont déformées et qui sont systématiquement autorisées. Si l'information est altérée ou altérée en partie, l'intégrité de l'information ne peut pas être mentionnée.
Une organisation qui attache de l'importance à la sécurité de l'information et qui vise à protéger l'information doit classer les points d'information et décider de la méthode de protection de l'information. Le système de gestion de la sécurité de l’information est un système qui assure et maintient cette sécurité. ISO 27001 Pour plus d'informations sur les principes de base du système de gestion de la sécurité de l'information, veuillez contacter les responsables et employés expérimentés de l'organisme de certification TURCERT.
