Сертификат ИСО МЭК 27001 2006 (ISO/IEC 27001)

Международный стандарт, разработанный IEC (Международная Электротехническая Комиссия) в тесном сотрудничестве с ISO (Международная Организация по Стандартизации). Собранные в стандарте рекомендации и требования являются, по сути, сводом правил направленных на соблюдение безопасности хранения и передачи конфиденциальной информации. Стандарт, в первую очередь востребован (а на международном рынке – обязателен) банковскими и страховыми структурами, однако будет необходим и для внутреннего рынка. Как минимум – для повышения деловой репутации, но, так же, несомненно, потребуются организациям, периодически участвующим в государственных тендерах.
 
Для понимания все пользы внедрения в организации описываемого стандарта достаточно даже бегло ознакомиться с основными темами, затрагиваемыми в его тексте. Здесь подробно описываются и методы создания безопасной информационной среды, и требования к компетенции специалистов по информационной безопасности, и управление коммуникативными процессами и доступом к информации как таковой, и даже рекомендации по устранению внештатных ситуаций связанных с Информационной Безопасностью.
 
По опыту работы Центра Сертификации «Открытый сертификат», чаще всего за помощью c внедрением стандарта ISO/IEC 27001 обращаются:
 

• курьерские службы
• банковские и прочие финансовые структуры
• организации здравоохранения
• телекоммуникационные компании
• многие другие организации, во главу угла ставящие приватность информации, не предназначенной для третьих лиц

 
Несомненным бонусом использования рекомендаций стандарта ISO 27001 является возможность его интеграции с другими, более широко применяемыми стандартами ISO: если в вашей организации планируется внедрение любого из них, схожесть этих стандартов, а так же единые принципы ISO, позволят существенно сэкономить на одновременном их внедрении.
 
ЧТО ТАКОЕ ИСО (ISO)?
 
ISO (International Organization for Standardization) — является независимой неправительственной международной организацией по стандартизации. С 1946 года ISO разрабатывает технические стандарты по многим технологиям, направлениям бизнеса и отраслям промышленности. В соответствии со статьей 2.1 устава ISO целью этой организации является «содействие развитию стандартизации в мировом масштабе для облегчения международного взаимопомощи и товарообмена, а также для расширения сотрудничества в области интеллектуальной, научной, технической и экономической деятельности»