Ein Informationssicherheitsverwaltungssystem (ISMUS) ist eine Reihe von mit dem Informationssicherheitsmanagement betroffenen Policen. Sicherheitsinformation und Ereignis-Management (SIEM) Technologien spielen eine Lebensrolle im Wenden der Sicherheit, des Gehorsams und der Leistungsfähigkeitsbedürfnisse nach einem Unternehmen. Information ist ein Aktivposten, der, wie anderes wichtiges Geschäftsvermögen, für ein Geschäft einer Organisation notwendig ist und folglich angemessen geschützt werden muss. Das ist in der zunehmend miteinander verbundenen Geschäftsumgebung besonders wichtig.
ISO/IEC 27001:27005 enthält beste Methoden von Kontrollzielen und Steuerungen in den folgenden Gebieten des Informationssicherheitsmanagements:
- Risikobewertung
- Sicherheitspolitik - Verwaltungsrichtung
- Organisation der Informationssicherheit - Regierungsgewalt der Informationssicherheit
- Anlagenmanagement - Warenbestand und Klassifikation des Informationsvermögens
- Personalsicherheit - Sicherheitsaspekte für Angestellte, die sich anschließen, sich bewegend und eine Organisation verlassend
- Physische und Umweltsicherheit - Schutz der Computermöglichkeiten
- Kommunikations- und Operationsmanagement - Management der technischen Sicherheit kontrolliert in Systemen und Netzen
- Zugriffskontrolle - Beschränkung von Zugriffsrechten auf Netze, Systeme, Anwendungen, Funktionen und Daten
- Informationssystemerwerb, Entwicklung und Wartung - das Einbauen der Sicherheit in Anwendungen
- Informationssicherheitsereignis-Management - das Vorwegnehmen und die Reaktion passend auf Informationssicherheitsbrüche
- Geschäftskontinuitätsmanagement - Schutz, das Aufrechterhalten und die Besserung Geschäft-kritischer Prozesse und Systeme
- Gehorsam - das Sicherstellen der Übereinstimmung mit Informationssicherheitspolicen, Standards, Gesetzen und Regulierungen
|
