Информационная система управления безопасности (ISMS) является рядом политики, касавшейся информационного управления безопасностью. Информация Безопасности и Организация мероприятий (SIEM) технологии играют жизненную роль в адресации к безопасности, согласию и потребностям эффективности предприятия. информация - актив, который, как другие важные деловые активы, является существенным для бизнеса организации и следовательно должен быть соответственно защищен. Это особенно важно во все более и более связанной деловой окружающей среде.
ISO/IEC 27001:27005 содержит лучшие методы целей контроля и средств управления в следующих областях информационного управления безопасностью:
- Оценка степени риска
- Политика безопасности - руководство управления
- Организация информационной безопасности - управление информационной безопасностью
- Управляющая компания - инвентарь и классификация информационных активов
- Безопасность человеческих ресурсов - аспекты безопасности для служащих, присоединяющихся, перемещаясь и покидая организацию
- Физическая и экологическая безопасность - защита компьютерных услуг
- Управление коммуникациями и операциями - управление технической безопасностью управляет в системах и сетях
- Управление доступом - ограничение прав доступа на сети, системы, заявления, функции и данные
- Приобретение информационных систем, развитие и обслуживание - встраивание безопасности в заявления
- Информационное управление инцидентом безопасности - предупреждение и отвечание соответственно информационные нарушения правил безопасности
- Управление непрерывностью бизнеса - защита, поддержание и восстановление деловых критических процессов и систем
- Согласие - обеспечение соответствия с информационной политикой безопасности, стандартами, законами и постановлениями
|
