Сертификация ГОСТ Р ИСО/МЭК 27001-2006. Системы менеджмента информационной безопасности.

Национальный стандарт ГОСТ Р ИСО/МЭК 27001-2006. «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования» является адаптацией международного стандарта ИСО/МЭК 27001:2005, разработанной ФГУ «ГНИИИ ПТЗИ ФСТЭК России» и ООО «НПФ «Кристалл» и зарегистрированный приказом Федерального агентства по техническому регулированию и метрологии.
 
Стандарт, перечисляет и подробно описывает процессы, принципы и термины, относящиеся непосредственно СМИБ. По аналогии с принципами ХАССП (англ. – HACCP), он является незаменимым инструментом для анализа возможных внештатных ситуаций.
 
В Российской Федерации внедрение на предприятиях стандартов ГОСТ Р – процедура не обязательная. Однако, помимо заведомо большей лояльности потенциальных деловых партнёров и сотрудников, такая организация получает дополнительные гарантии будущего уверенного процветания.
 
ГОСТ Р ИСО/МЭК 27001-2006 своей целью ставит разработку, внедрение, обеспечение функционирования, мониторинга, анализа, поддержки и улучшения СМИБ любого предприятия, вне зависимости от формы собственности и направления деятельности. Требования и структура стандарта основывается на принципах PDCA (англ. «Plan-Do-Check-Act» — планирование-действие-проверка-корректировка), цикличность которых хорошо видна на прилагающейся схеме:
 

• Plan (планирование) — фаза создания СМИБ, создание перечня активов, оценки рисков и выбора мер;
• Do (действие) — этап реализации и внедрения соответствующих мер;
• Check (проверка) — фаза оценки эффективности и производительности СМИБ. Обычно выполняется внутренними аудиторами;
• Act (улучшения) — выполнение превентивных и корректирующих действий.

 
Благодаря наработанному опыту, специалисты центра по сертификации «Открытый сертификат» беспристрастно, оперативно и с гарантией легитимности помогают внедрять полезный международный опыт самым дальнозорким руководителям российских организаций любого масштаба. Получить исчерпывающую консультацию в нашем центре – минутное дело, которое не будет стоить вам ни копейки. При этом вы получите полную картину ситуации и надежный алгоритм действий в каждой конкретной ситуации.