ISMS

Information Security Management System

اصول مهم درامنيت اطلاعات

تعريف از تعيين دارائي هاي (سرمايه هاي) سازماني

تعيين سياست های امنيتی

ارزيابی ريسک

ارائه طرح جامع امنيت شبکه و اطلاعات

حوزه هاي يازده گانه

حوزه اول

خط مشي امنيتي

حوزه دوم-سازماندهي امنيت اطلاعات

حوزه سوم – مديريت دارايي ها

حوزه چهارم – امنيت منابع انساني

حوزه پنجم – امنيت محيطي و فيزيکي

حوزه ششم – مديريت ارتباطات و عمليات

حوزه هفتم – کنترل دسترسي

حوزه هشتم – تهيه، نگهداري و توسعه سيستمها

حوزه نهم – مديريت حوادث امنيت اطلاعات

حوزه دهم– طرح تداوم کسب و کار

حوزه يازدهم – مطابقت با قوانين

اجزاء و ساختار تشکيلات امنيت اطلاعات سازمان

چرخه استمرار پياده سازی

مميزي داخلي سازماندر حوزه کاري (

)

صدور گواهينامه بين

المللي استاندارد

مزاياي دريافت گواهينامه

دريافت گواهينامه

اجرا Do

در اين مرحله كليه كنترل‌ها‌بايدعملياتي شوند

رويه‌هايي براي تشخيص سريع و پاسخگويي به حوادث لازم مي باشد.

آگاه نمودن كليه كارمندان و افراد سازمان نسبت به امنيت در سازمان

آموزشهاي لازم جهت عملكرد مناسب براي برخورد با ريسك و تهديد

خلاصه اي از فعاليتهاي اين مرحله عبارت است از:

_ فرموله كردن طرح برخورد با مخاطرات

_ اجراي طرح برخورد با مخاطرات

_ پياده سازي كنترل‌هاي امنيتي انتخاب شده

_ اجراي برنامه هاي آموزش و آگاهي‌رساني

_ مديريت منابع و فعاليتها

و.....