أمن المعلومات ISO/IEC 27001: النطاق والتقديم
قبل التقدم بشأن أمن المعلومات ISO/IEC 27001، سجل سبب الطلب والأنشطة أو المنتجات والمواقع والسوق المستهدفة. حدد المسؤول والمتطلبات المنطبقة فعليا.
أنظمة الإدارة
المحور الفني
يشمل نطاق أمن المعلومات ISO/IEC 27001 حصر أصول المعلومات وتحديد مسؤولياتها، وتقييم مخاطر أمن المعلومات، وربط الضوابط الأمنية بالمخاطر ومتابعة تطبيقها.
النطاق ونقاط التحقق
- حصر أصول المعلومات وتحديد مسؤولياتها
- تقييم مخاطر أمن المعلومات
- ربط الضوابط الأمنية بالمخاطر ومتابعة تطبيقها
السجلات والأدلة
- قائمة أصول المعلومات ومسؤوليها
- تقييم مخاطر أمن المعلومات وخطة معالجتها
- سجلات تطبيق الضوابط ومراجعة فعاليتها
التحضير
جهّز ما يتوفر من قائمة أصول المعلومات ومسؤوليها لتحديد نطاق المراجعة.
راجع تقييم مخاطر أمن المعلومات وخطة معالجتها مع المسؤول عن البيانات، وحدد المعلومات الناقصة قبل التقييم.
أكد حدود الطلب
قبل التقدم بشأن أمن المعلومات ISO/IEC 27001، سجل سبب الطلب والأنشطة أو المنتجات والمواقع والسوق المستهدفة. حدد المسؤول والمتطلبات المنطبقة فعليا.
اربط الأدلة بالتقييم
يجب أن يوضح كل سجل مالكه وتاريخه والمنتج أو العملية أو الموقع الذي يغطيه. اتفق على مراجعة الوثائق والتطبيق والاختبارات المطلوبة وكيفية معالجة النتائج للوصول إلى القرار.
ضع جدولا واقعيا
راع إعداد الأدلة وتوافر المواقع والاختبارات والتصحيحات. يعتمد العرض والمواعيد على النطاق المؤكد والجاهزية؛ ميز بين التحضير والتقييم الخارجي وتاريخ القرار.
محدّث
تبدأ الخطوة الصحيحة بالتحقق من النشاط الحقيقي والمتطلبات المطبقة قبل اسم الخدمة.
أمن المعلومات ISO/IEC 27001المصادر الأولية التي روجعت لهذا المقال