- Sistemul de management al sistemului de management al securității informațiilor. Motivele pentru care organizația are nevoie de acest sistem, care sunt riscurile pentru protecția informațiilor, posibile lacune de securitate, modul de gestionare a riscurilor și modul de creare a politicilor de securitate a informațiilor sunt explicate aici.
- Politici privind sistemul de management al securității informațiilor. Politicile sunt pregătite în conformitate cu deciziile conducerii superioare a organizației. Aceste politici, care sunt direct legate de domeniul de activitate al organizației, sunt după cum urmează: Politica generală, Politica de acces la informații, Politica de securitate a parolei, Politica de backup a sistemelor de informații, Politica de securitate a serverului, Politica de distrugere a datelor. Politica de răspundere pentru activele informatice.
- Procedurile sistemului de management al securității informațiilor. Procedura de gestionare a riscurilor, procedura de încălcare a incidentelor, procedura disciplinară, procedura de continuitate a activității și procedurile similare pe care organizația trebuie să le pregătească conform cerințelor sistemului.
- Definiții ale sarcinilor. Competențele și responsabilitățile angajaților pentru securitatea informației ar trebui incluse în fișele de post.
- Instrucțiuni de securitate a informațiilor. În conformitate cu procedurile menționate mai sus, trebuie să fie disponibile instrucțiunile de utilizare a camerei de sistem, instrucțiunile de securitate VPN, instrucțiunile de întreținere a serverului și instrucțiunile de aplicare similare.
- Trebuie implementate multe noi forme pentru a asigura buna funcționare a sistemului.
ISO 27001 Puteți solicita certificarea TÜRCERT.
