أمن المعلومات ISO/IEC 27001: التدقيق والتجديد
بالنسبة إلى أمن المعلومات ISO/IEC 27001، تحقق من سجل الجهة المصدرة والاسم القانوني والمعيار أو البرنامج والنطاق الدقيق والتواريخ. لا يثبت الشعار أو ملف PDF قديم الصلاحية الحالية وحده.
أنظمة الإدارة
المحور الفني
يشمل نطاق أمن المعلومات ISO/IEC 27001 حصر أصول المعلومات وتحديد مسؤولياتها، وتقييم مخاطر أمن المعلومات، وربط الضوابط الأمنية بالمخاطر ومتابعة تطبيقها.
النطاق ونقاط التحقق
- حصر أصول المعلومات وتحديد مسؤولياتها
- تقييم مخاطر أمن المعلومات
- ربط الضوابط الأمنية بالمخاطر ومتابعة تطبيقها
السجلات والأدلة
- قائمة أصول المعلومات ومسؤوليها
- تقييم مخاطر أمن المعلومات وخطة معالجتها
- سجلات تطبيق الضوابط ومراجعة فعاليتها
التحضير
جهّز ما يتوفر من قائمة أصول المعلومات ومسؤوليها لتحديد نطاق المراجعة.
راجع تقييم مخاطر أمن المعلومات وخطة معالجتها مع المسؤول عن البيانات، وحدد المعلومات الناقصة قبل التقييم.
تحقق من النتيجة الحالية
بالنسبة إلى أمن المعلومات ISO/IEC 27001، تحقق من سجل الجهة المصدرة والاسم القانوني والمعيار أو البرنامج والنطاق الدقيق والتواريخ. لا يثبت الشعار أو ملف PDF قديم الصلاحية الحالية وحده.
تابع النتائج حتى الإغلاق
ميز التصحيح الفوري عن معالجة السبب. احتفظ بأدلة التنفيذ وراجع تكرار المشكلة؛ يحدد الإجراء المنطبق من يراجع الإغلاق ومن يتخذ القرار.
أدر التغييرات والمتابعة
بلغ عن تغيرات المنتجات أو المواقع أو العاملين أو العمليات الحرجة المؤثرة في النطاق. أكد المراقبة وإعادة التقييم والتجديد؛ لا تفترض مدة أو رسما موحدا لكل البرامج.
محدّث
تبدأ الخطوة الصحيحة بالتحقق من النشاط الحقيقي والمتطلبات المطبقة قبل اسم الخدمة.
أمن المعلومات ISO/IEC 27001المصادر الأولية التي روجعت لهذا المقال