ISO 9001 : 2008 BELGESİ ISO 22000 ISO 14001 ISO 18001 CE BELGESİ » ISO 27001 BELGESİ http://www.iso-belgesi.info ISO 9001 : 2008 BELGESİ ISO 22000 ISO 14001 ISO 18001 CE BELGESİ Thu, 10 Jun 2010 07:31:59 +0000 http://wordpress.org/?v=2.6.2 en ISO 27001 Bilgi Güvenliği Yönetim Sistemi http://www.iso-belgesi.info/iso-27001-belgesi/iso-27001-bilgi-guvenligi-yonetim-sistemi-2.html http://www.iso-belgesi.info/iso-27001-belgesi/iso-27001-bilgi-guvenligi-yonetim-sistemi-2.html#comments Fri, 24 Apr 2009 12:16:17 +0000 admin http://www.iso-belgesi.info/?p=144

Bilgi Güvenliği Yönetim Sistemi (BGYS) standardı, tüm kuruluş türlerini (örneğin, ticari kuruluşlar, kamu kurumları, kar amaçlı olmayan kuruluşlar) kapsar. Bu standard, dokümante edilmiş bir BGYS’yi kuruluşun tüm ticari riskleri bağlamında kurmak, gerçekleştirmek, izlemek, gözden geçirmek, sürdürmek ve iyileştirmek için gereksinimleri kapsar. Bağımsız kuruluşların ya da tarafların ihtiyaçlarına göre özelleştirilmiş güvenlik kontrollerinin gerçekleştirilmesi için gereksinimleri belirtir.

BGYS, bilgi varlıklarını koruyan ve ilgili taraflara güven veren yeterli ve orantılı güvenlik kontrollerini sağlamak için tasarlanmıştır.

İlgili Standard

TS ISO/IEC 27001:2005 “Bilgi teknolojisi – Güvenlik Teknikleri - Bilgi Güvenliği Yönetim Sistemleri – Gereksinimler“


]]> http://www.iso-belgesi.info/iso-27001-belgesi/iso-27001-bilgi-guvenligi-yonetim-sistemi-2.html/feed Iso 27001 Bilgi Güvenliği Yönetim Sistemi http://www.iso-belgesi.info/iso-27001-belgesi/iso-27001-bilgi-guvenligi-yonetim-sistemi.html http://www.iso-belgesi.info/iso-27001-belgesi/iso-27001-bilgi-guvenligi-yonetim-sistemi.html#comments Mon, 10 Nov 2008 05:06:51 +0000 admin http://www.iso-belgesi.info/?p=76 Bilgi güvenliği yönetim sistemi, kurumunuzdaki tüm bilgi varlıklarının değerlendirilmesi ve bu varlıkların sahip oldukları zayıflıkları ve karşı karşıya oldukları tehditleri göz önüne alan bir risk analizi yapılmasını gerektirir. Kurum kendine bir risk yönetimi metodu seçmeli ve risk işleme için bir plan hazırlamalıdır.

ISO 27001 ‘den bahsederken karıştırılan ve dikkatle ayrılması gereken şey ISO 27001′in yönetim sistemi öngörmesidir. ISO 27001 size nasıl virüs bulaşmayacağını anlatmaz.

Bilgisayar ağınıza saldırganların nasıl sızabileceğini söylemez. Size toplam bilgi güvenliği ve “yaşayan bir süreç olarak” bilgi güvenliğinin nasıl “yönetileceğini” tanımlar.

FAYDALARI

  • Bilgi varlıklarının farkına varma: Kuruluş hangi bilgi varlıklarının olduğunu, değerinin farkına varır.
  • Sahip olduğu varlıkları koruyabilme: Kuracağı kontroller ile koruma metotlarını belirler ve uygulayarak korur.
  • İş sürekliliği: Uzun yıllar boyunca işini garanti eder. Ayrıca bir felaket halinde, işe devam etme yeterliliğine sahip olur.
  • İlgili taraflar ile barış halinde olma: Başta tedarikçileri olmak üzere, bilgilen korunacağından ilgili tarafların güvenini kazanır.
  • Bilgiyi  bir  sistem  sayesinde  korur,  tesadüfe  bırakmaz.
  • Müşterileri değerlendirirse, rakiplerine göre daha iyi değerlendirilir.
  • Çalışanların motivasyonunu arttırır.
  • Yasal takipleri önler.
  • Yüksek prestij sağlar.
]]> http://www.iso-belgesi.info/iso-27001-belgesi/iso-27001-bilgi-guvenligi-yonetim-sistemi.html/feed