Principiile pe care se bazează sistemul de management al securității informațiilor ISO 27001 sunt următoarele:
Confidențialitate: Confidențialitatea înseamnă că accesul persoanelor care nu sunt autorizate să acceseze informațiile care trebuie protejate în cadrul organizației este închis. Sau pentru a împiedica divulgarea acestor informații de către persoane neautorizate. Astfel, informațiile sunt confidențiale și ar trebui protejate.
Disponibilitate: Disponibilitatea informațiilor înseamnă că informațiile sunt disponibile imediat persoanelor autorizate ori de câte ori este necesar. Informațiile trebuie să fie disponibile și gata de utilizare, chiar dacă organizația se confruntă cu o problemă. Ceea ce este esențial aici este că persoanele care au acces la informații au acces la informații.
integritate: Integritatea informațiilor, așa cum este la sursa informațiilor, înseamnă că acestea sunt accesibile persoanelor care sunt neschimbate, distorsionate și autorizate în mod constant. Dacă informația este modificată sau modificată parțial, integritatea informațiilor nu poate fi menționată.
O organizație care acordă importanță securității informațiilor și are drept scop protejarea informațiilor ar trebui să clasifice punctele de informare și să decidă metoda de protecție a informațiilor. Sistemul de management al securității informațiilor este un sistem care oferă și menține această securitate. ISO 27001 Pentru mai multe informații despre principiile de bază ale sistemului de management al securității informațiilor, vă rugăm să contactați managerii și angajații cu experiență din cadrul organismului de certificare TURCERT.
