Сертификация ГОСТ Р ИСО/МЭК 27001-2006. Системы менеджмента информационной безопасности.

Цена: от 12 500 ₽

Срок изготовления: от 3 дней

Срок действия: 3 года (проводится два ежегодных аудита)

Необходимый комплект документов:

Заявка на сертификацию ISO
Сканы ИНН, ОГРН,
Приказ о назначении Генерального Директора
Карточка реквизитов и контактов компании
Документы об образовании 3 сотрудников (для сертификатов аудиторов СМК)

Смотреть полный список

Все услуги

Оставьте заявку и узнаете
точную стоимость документов

Даже предусмотрев все объективно важные параметры для расчёта бизнес-плана, (например, на основании ГОСТ Р ИСО 20121-2014), и успешно стартовав, руководство любого предприятия не может считать благополучие своих активов закрытым вопросом. Любой бизнес, буквально на каждом шагу, подстерегают различные риски: как внутреннего характера, так и внешние.

По природе своей, информационная безопасность подвержена рискам как внутренним, так и внешним. Среди самых распространённых внешних – хакерские атаки, постоянно меняющиеся нормы национального и международного права и т.п. К внутренним относят, например, нестабильность информационной инфраструктуры ввиду необходимости амортизации оборудования, компетенции ответственных сотрудников и т.д.

Первым стандартом, призванным обеспечить бесперебойность функционирования системы менеджмента информационной безопасности (СМИБ) стал разработанный Британским институтом стандартов в 1995м году стандарта BS 7799 — Part 1. Регулярно перерабатываемый под условия всё набирающего темпы технического прогресса, в 2000м году стандарт стал основой для первого международного стандарта СМИБ ISO/IEC 17799:2000 (BS 7799-1:2000).

Сертификат соответствия ГОСТ Р ИСО/МЭК 27001-2006. Зачем нужен и чем полезен.

Национальный стандарт ГОСТ Р ИСО/МЭК 27001-2006. «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования» является адаптацией международного стандарта ИСО/МЭК 27001:2005, разработанной ФГУ «ГНИИИ ПТЗИ ФСТЭК России» и ООО «НПФ «Кристалл» и зарегистрированный приказом Федерального агентства по техническому регулированию и метрологии.

Стандарт, перечисляет и подробно описывает процессы, принципы и термины, относящиеся непосредственно СМИБ. По аналогии с принципами ХАССП (англ. – HACCP), он является незаменимым инструментом для анализа возможных внештатных ситуаций.

В Российской Федерации внедрение на предприятиях стандартов ГОСТ Р – процедура не обязательная. Однако, помимо заведомо большей лояльности потенциальных деловых партнёров и сотрудников, такая организация получает дополнительные гарантии будущего уверенного процветания.

ГОСТ Р ИСО/МЭК 27001-2006 своей целью ставит разработку, внедрение, обеспечение функционирования, мониторинга, анализа, поддержки и улучшения СМИБ любого предприятия, вне зависимости от формы собственности и направления деятельности. Требования и структура стандарта основывается на принципах PDCA (англ. «Plan-Do-Check-Act» — планирование-действие-проверка-корректировка), цикличность которых хорошо видна на прилагающейся схеме:

Plan (планирование) — фаза создания СМИБ, создание перечня активов, оценки рисков и выбора мер;
Do (действие) — этап реализации и внедрения соответствующих мер;
Check (проверка) — фаза оценки эффективности и производительности СМИБ. Обычно выполняется внутренними аудиторами;
Act (улучшения) — выполнение превентивных и корректирующих действий.

Благодаря наработанному опыту, специалисты центра по сертификации «Открытый сертификат» беспристрастно, оперативно и с гарантией легитимности помогают внедрять полезный международный опыт самым дальнозорким руководителям российских организаций любого масштаба. Получить исчерпывающую консультацию в нашем центре – минутное дело, которое не будет стоить вам ни копейки. При этом вы получите полную картину ситуации и надежный алгоритм действий в каждой конкретной ситуации.