Что такое ISO 27001 и как получить

Система менеджмента информационной безопасности, которая соответствует требованиям международного стандарта ISO/IEC 27001, помогает компаниям сберегать активы, обеспечивать целостность, конфиденциальность информации. Наличие сертификата – это свидетельство надежности фирмы для клиентов, инвесторов, заинтересованных лиц. Область применения стандарта ISO/IEC 27001 2005 разнообразна: IT-отрасль, система здравоохранения, банки, промышленные предприятия, военная оборона. Подробнее об этом расскажут специалисты «Космин Групп»

Что такое ИСО 27001

Это документ, выдаваемый компании по результатам проверки экспертами. Он подтверждает соответствие требованиям международного стандарта «Информационная технология. Методы и средства обеспечения безопасности». Национальный аналог – ГОСТ Р ИСО/МЭК 27001. Стандарт регулярно обновляется и совершенствуется.

Суть стандарта 27001 – защита конфиденциальности, целостности, доступности информационных активов посредством выявления технических проблем, разработка методом и алгоритмов по предотвращению развития неполадок и внештатных ситуаций. Речь о компьютерной безопасности, управлении процессами, штатными сотрудниками, физической и юридической защите.

Получение сертификата – это последний этап сертификации, выдача документа без которой просто невозможна.

Цели сертификации

Основная цель сертификации – это выбор и применение мер управления безопасностью информационных активов. Это гарантирует доверие со стороны потенциальных заказчиков, клиентов фирмы, снижает вероятность финансовых и репутационных потерь, которые возникают при утечке конфиденциальных сведений.

ГОСТ 27001 2006 определяет:

• Ведение учета;
• Управление ресурсами компании;
• Порядок организации применим к конкретному предприятию;
• Создание корпоративной политики, касающейся информационной безопасности;
• Управление доступом к сведениям;
• Контроль непрерывности бизнес-процессов;
• Анализ, улучшение системы менеджмента;
• Порядок действий по устранению потерь при утечке информации.

Внедрение ГОСТ 27001 повышает доверие заказчиков и имидж компании, снижает риски и затраты, предоставляет шанс выхода на международные рынки.

Основные этапы оформления

Для прохождения сертификации потребуются следующие документы:

• Политики в области информационной безопасности;
• Заявление о применимости;
• Информация, оформленная в установленном порядке и касающаяся процессов обработки рисков информационной безопасности;
• Программы аудита;
• Результаты предыдущих проверок.

Требования ISO 27001 прописаны в тексте стандарта (можно купить у официальных представителей).

Внедрение информационной безопасности 27001 проходит по следующим этапам:

1. Анализ деятельности фирмы.
2. Определение соответствия требованиям международным стандартам качества.
3. Разработка действий и процессов, которые сотрудники и компания будут выполнять в соответствии со стандартом.
4. Внедрение СМИБ в деятельность фирмы.
5. Обучение аудиторов.
6. Организация промежуточного аудита.
7. Внесение коррективов в работу.
8. Окончательный аудит.
9. Принятие решения о сертификации.

Окончательный порядок действий определяется видом и страной ведения бизнеса.

Какие преимущества получит компания

Получение сертификата преследует:

• Распределение ролей и ответственности в отношении безопасности;
• Участие в тендерах;
• Соблюдение требований законодательства;
• Улучшение организационной структуры;
• Снижение рисков в получении штрафов за утечку информации;
• Убеждение заказчиков, клиентов в безопасности;
• Доступ к сотрудничеству с крупными фирмами, предприятиями;
• Уменьшение числа проверок заказчиком;
• Защита активов бизнеса, передачи данных;
• Гарантия непрерывности бизнес-процессов;
• Снижение количества жалоб;
• Стабилизация работы сервисов;
• Защита интеллектуальной собственности, медицинских данных.

Можно выделить 5 главных причин получения сертификата:

• Повышение стабильности работы компании (снижает ущерб при утечке данных).
• Расширение возможностей для участия в тендерах.
• Увеличение стоимости активов, снижение выплат по страховым взносам.
• Простое прохождение аудитов по протоколу pci dss.
• Повышение конкурентоспособности организации (увеличивается доверие третьими лицами).

Конечный список преимуществ определяется отраслью ведения бизнеса.

Международный сертификат ISO 27001 – это показатель качества работы организации. Наличие сертификата повышает конкурентоспособность, снижает финансовые потери, возникающие при утечке данных, улучшает работу по защите сведений.