QRS Quality · ISO 27001
ISO/IEC 27001 İnformasiya Təhlükəsizliyi
ISO/IEC 27001 müəyyən sərhədlərdə məxfilik, bütövlük və əlçatanlıq risklərini idarə edən informasiya təhlükəsizliyi sisteminə aiddir. Hadisəsiz iş zəmanəti, proqram təsdiqi və ya bütün məlumat qanunlarına avtomatik uyğunluq sübutu deyil. QRS real müraciəti və təklif olunan qiymətləndirmə əhatəsini nəzərdən keçirir; proqram və cari səlahiyyət müqavilədən əvvəl yoxlanır. Müştəriyə xüsusi məsləhət qərəzsiz sertifikatlaşdırma ilə eyniləşdirilmir.
Məlumatı və xidmət əlaqələrini müəyyən edin
Hüquqi şəxs, məlumat, proses, məkan, sistem və təchizatçı əlaqələrini əhatəyə görə göstərin. Şərti kənar əməkhaqqı xidmətində öz giriş qərarlarınızı bulud təchizatçısının məsuliyyətindən ayırın. Təchizatçı sertifikatı müştəri sistemini avtomatik əhatə etmir. Müvafiq müqavilə və hüquqi təhlükəsizlik tələblərini qeyd edin; bütün qrup şirkətlərini və tətbiqləri ümumi adla daxil etməyin.
Riskləri və Tətbiqolunma Bəyannaməsini bağlayın
Açıq meyarlarla məxfilik, bütövlük və əlçatanlıq təhdidlərini qiymətləndirin, risk sahiblərini təyin edin. Risk tədbiri və qalan risk qərarını seçilən nəzarətlərə, Tətbiqolunma Bəyannaməsində daxil etmə və çıxarma səbəblərinə bağlayın. Əlavə A əsaslandırılmamış siyahı deyil. Şərti işçi ayrılmasında giriş riski, ləğv məsulu, icra qeydi və qalan xüsusi səlahiyyətləri birlikdə yoxlayın.
İşləyən sistemin sübutunu hazırlayın
Risk qiymətləndirməsi, tədbir planı və bəyannaməni giriş baxışı, hadisə, təchizatçı yoxlaması, izləmə və düzəlişlərlə bağlayın. Daxili audit və rəhbərliyin təhlili nəzarətin faktiki işi və uyğunluğunu qiymətləndirir. İstifadəçi, məkan, texnologiya, asılılıq və mürəkkəblik auditor səriştəsi, vaxt və qiymətə təsir edir. Bir nüfuzetmə testi bütün idarəetmə sisteminin qiymətləndirilməsini əvəz etmir.
Müraciət, müstəqil qərar və qiymət
Hüquqi məlumat, real fəaliyyət, məkan, işçi, növbə, təchizatçı asılılığı və qeydləri verin. Proqram, nəşr və sertifikatlaşdırma qurumunun cari əhatəsini yoxlayın. Audit mərhələləri, tapıntı və tədbir sübutlarından sonra ayrıca qərəzsiz qərar verilir; ISO sertifikat vermir. Tətbiq və lazım olan sınaqları müstəqil qiymətləndirmə, nəzarət, təkrar sertifikatlaşdırma, səfər və əlavə baxışdan ayırın. Çatışmayan qeyd və açıq tədbir təqvimə təsir edir. Ödənişli müraciət və audit hesabatı sertifikata zəmanət deyil.
Rəsmi mənbələr və tətbiq sərhədləri
Əməliyyat nümunələri şərtidir, müştəri hadisəsi və ya zəmanətli qərar deyil. Tələbləri real standart və səlahiyyətli qurum müəyyən edir.