|
ISMS: normy ISO 27001 a ISO 27002
Norma ISO 27001 poskytuje model pro zavedení efektivního systému řízení bezpečnosti informací (ISMS) v organizaci a doplňuje tak normu ISO 27002. Obě normy jsou úzce propojeny, každá z nich však plní jinou roli. Zatímco norma ISO 27002 poskytuje podrobný přehled (katalog) bezpečnostních opatření, které mohou být vybrány při budování ISMS, norma ISO 27001 specifikuje požadavky na to jak ISMS v organizaci správně zavést. Případná certifikace ISMS pak probíhá podle ISO 27001.
Revidovaná BS ISO/IEC ISO 27002:2005 je nyní k dispozici v českém překladu. Aktualizované vydání normy BS 7799-2 pod novým označením ISO/IEC 27001 bylo oficiálně vydáno 15.října 2005. RAC připravila český překlad a interpretaci těchto norem se souhlasem British Standards Institution.
ISO/IEC 27002:2005 (dříve ISO/IEC 17799:2005) Information technology - Security techniques - Code of practice for information security management
Toto nové vydání mezinárodní normy obsahuje více než 133 strukturovaných oblastí doporučení rozdělených do 11 kapitol, ve kterých je obsaženo více než 5000 přímých a odvozených bezpečnostních opatření, podporujících dosahování podnikatelských cílů, přičemž odpovědnost za ně je možné jednoduše přiřadit osobám s odpovídajícími funkcemi. To umožňuje zjistit velmi rychle stav bezpečnosti informačního systému organizace a zároveň vytvořit východiska pro jeho zlepšení, zejména vymezením oblastí, které nejsou dostatečně zajištěny.
ISO/IEC 27001:2005 (BS 7799-2) Information technology - Security techniques - Information security management systems - Requirements
Norma ISO/IEC 27001 poskytuje model pro zavedení a správu efektivního systému řízení bezpečnosti informací. Norma umožňuje, díky tomu, že stanovuje jednoznačné požadavky na systém řízení, kontrolu zavedení ISMS a případnou certifikaci, tedy nezávislé ověření ISMS třetím (důvěryhodným a akreditovaným) subjektem.
Nové vydání (náhrada za již zastaralou BS 7799-2:2002), které bylo vytvořeno za účelem dosažení souladu s dalšími standardy systému řízení jako např. ISO 9001 a ISO 14001. Jako součást přístupu k vývoji, implementaci a zdokonalování efektivnosti systému řízení bezpečnosti informací v organizaci norma zavádí model Plánuj-Dělej-Kontroluj-Jednej (Plan-Do-Check-Act nebo zkratkou PDCA).
ISO/IEC 27001 plně staví na procesním přístupu a ostatních principech aplikovaných v ISO 9001 a je v souladu i s dokumenty OECD (OECD Guidelines for the Security of Information Systems and Networks, 2002).
|
Infocentrum
Řešení
CRAMM
Řešení > ISMS/27000 
