Стандарт менеджмента информационной безопасности iso/iec 27001:2009 (гост р исо/мэк 27001-2010)

Данный стандарт представляет собой совокупность требований, предъявляемых к системе менеджмента компании, с целью создания режима конфиденциальности, мониторинга и анализа возможных рисков информационной безопасности.

Внедрение СУИБ на основе стандарта ISO 27001 позволяет реализовать процессный подход к обеспечению информационной безопасности, что существенным образом дает возможность системно и комплексно решить проблему защиты компании от возможных внешних и внутренних угроз.

В настоящее время один из основных недостатков в существующих подходах к обеспечению безопасности заключается в том, что защита информации в компаниях воспринимается как разовая задача. Она обычно сводится лишь к установке и настройке типового набора средств защиты, таких как антивирусы, межсетевые экраны, системы разграничения доступа и др.

Однако, с учетом того, что угрозы постоянно эволюционируют, то рано или поздно применение такого подхода приводит к тому, что текущий уровень безопасности организации оказывается недостаточным для эффективного противодействия внешним и внутренним атакам злоумышленников. С тем, чтобы избежать этой ситуации, ИБ должна восприниматься как «непрерывный процесс», интегрированный в корпоративную модель управления компанией. Для реализации данного процессного подхода может использоваться международный стандарт ISO/IEC 27001.

Этот стандарт определяет требования для разработки, реализации, эксплуатации, мониторинга, ревизии, поддержания и совершенствования системы управления информационной безопасностью (СУИБ). Требования этого документа в определенной степени абстрактны и не привязаны к специфике какой-либо области деятельности компании. Они могут применяться любой организацией вне зависимости от ее типа, размеров и характера бизнеса.

Еще одной особенностью стандарта является тот факт, что он носит не технический, а управленческий характер и направлен на внедрение процессов, позволяющих обеспечить должный уровень информационной безопасности компании. СУИБ базируется на процедуре оценки и анализа рисков, направленной на расчет интегральных показателей защищенности ключевых информационных активов и выборе мер по минимизации рисков до приемлемого остаточного уровня.

Необходимо ознакомиться с текстом самого стандарта.

Интегрированные системы менеджмента на основе стандартов iso 9001:2008 (гост р исо 9001-2008), iso 14001:2004 (гост р исо 14001-2007), ohsas 18001:2007 (гост р 12.0.230-2007)

Отличие интегрированных систем менеджмента от единичных систем управления качеством в том, что они отвечают требованиям сразу двух или более стандартов и при этом работают как единая система. Таким образом, интегрированные системы менеджмента обеспечивают согласованность производственных процессов и создают надежную базу для устойчивого развития компании.

 Интегрированные системы менеджмента имеют ряд преимуществ. Они помогают более успешному продвижению организации, как на отечественном, так и международном рынке, нежели одна или несколько параллельно интегрированных систем менеджмента. ИСМ повышает доверие к предприятию со стороны клиентов, инвесторов, кредитных и страховых компаний. Примечательно, что внедрение ИСМ менее трудоемко, чем внедрение нескольких параллельных систем. Затраты на разработку и внедрение ИСМ ниже, чем суммарные затраты на несколько систем менеджмента, интегрированных параллельно.

ИСМ необходима для обеспечения единой политики организации, оптимального использования ресурсов, общей системы подготовки и развития персонала. Также ИСМ направлена на повышение эффективности общего менеджмента и более высокую степень вовлеченности персонала в улучшение деятельности компании. Фундаментом для создания ИСМ служит стандарт серии ISO 9000. Понятия и принципы СМК соответствуют понятиям и принципам общего менеджмента.

 Внедрение ИСМ можно осуществить двумя способами:    1. К ISO 9000 (система менеджмента качества) добавляется ISO 14000 (система экологического менеджмента) и OHSAS 18000 (Система менеджмента здоровья и безопасности на производстве).    2. Все системы менеджмента объединяются в единый комплекс одновременно, то есть создаются полностью интегрированные модели.

Деятельность любого предприятия связана с рисками, вследствие которых существует вероятность больших финансовых потерь. Интегрированные системы менеджмента позволяют добиться оптимального управления рисками, которые помогут минимизировать требующиеся предприятию материальные и организационные ресурсы.

Многие российские организации, которые хотят добиться высокой конкурентоспособности на рынке, выбирают признанные не только в России, но на международном рынке, стандарты сертификации систем менеджмента.

Процедура разработки, внедрения интегрированной системы менеджмента, а также последующей ее сертификации – это важный и ответственный шаг на пути к построению конкурентного, стабильного и постоянно развивающегося бизнеса любой организации.