ISO/IEC 27001 əhatəsi, risk və Tətbiqolunma Bəyannaməsi
Fəaliyyətləri, məlumatları, obyektləri, texnologiyaları və əlaqələri göstərin. Əhatəyə təsir edən bulud xidmətləri və təchizatçı asılılıqlarını nəzərə alın.
İDARƏETMƏ SİSTEMLƏRİ
İnformasiya təhlükəsizliyi sərhədini müəyyən edin
Fəaliyyətləri, məlumatları, obyektləri, texnologiyaları və əlaqələri göstərin. Əhatəyə təsir edən bulud xidmətləri və təchizatçı asılılıqlarını nəzərə alın.
Riskləri tədbirlərlə əlaqələndirin
Risklərin müəyyənləşdirilməsi və qiymətləndirilməsi üçün ardıcıl meyarlar seçin. Tədbirləri və məsul şəxsləri təyin edin, qalıq riskin qəbulunu izlənə bilən əsaslarla izah edin.
Tətbiqolunma Bəyanatını faydalı edin
Lazım olan nəzarət tədbirlərini, daxil etmə və istisna səbəblərini, tətbiq vəziyyətini risklərlə bağlayın. ISO/IEC 27002 tövsiyələri ISO/IEC 27001 sistem tələblərini əvəz etmir.
Yenilənib
Doğru başlanğıc xidmət adından əvvəl real fəaliyyət və tətbiq olunan tələbləri yoxlamaqdır.
ISO/IEC 27001 İnformasiya TəhlükəsizliyiBu məqalə üçün yoxlanılan ilkin mənbələr