5 стадий нСизбСТности принятия ISO/IEC 27001 сСртификации. ΠžΡ‚Ρ€ΠΈΡ†Π°Π½ΠΈΠ΅

Π’ случаС принятия любого стратСгичСски Π²Π°ΠΆΠ½ΠΎΠ³ΠΎ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ для ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ сотрудники проходят Π±Π°Π·ΠΎΠ²Ρ‹ΠΉ Π·Π°Ρ‰ΠΈΡ‚Π½Ρ‹ΠΉ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ, Ρ…ΠΎΡ€ΠΎΡˆΠΎ извСстный ΠΏΠΎΠ΄ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ΠΌ 5 стадий рСагирования Π½Π° измСнСния (Π°Π²Ρ‚ΠΎΡ€ Π­. ΠšΡŽΠ±Π»Π΅Ρ€β€“Π ΠΎΡΡ). Π’Ρ‹Π΄Π°ΡŽΡ‰ΠΈΠΉΡΡ психолог ΠΊΠΎΠ³Π΄Π°-Ρ‚ΠΎ описала ΡΠΌΠΎΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Π΅ Ρ€Π΅Π°ΠΊΡ†ΠΈΠΈ, Π²Ρ‹Π΄Π΅Π»ΠΈΠ² 5 ΠΊΠ»ΡŽΡ‡Π΅Π²Ρ‹Ρ… стадий ΡΠΌΠΎΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ рСагирования: ΠΎΡ‚Ρ€ΠΈΡ†Π°Π½ΠΈΠ΅, Π³Π½Π΅Π², Ρ‚ΠΎΡ€Π³, дСпрСссия ΠΈ, Π½Π°ΠΊΠΎΠ½Π΅Ρ†, принятиС. ΠœΡ‹ ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΠ»ΠΈ Ρ†ΠΈΠΊΠ» статСй, посвящСнных сСртификации ΠΏΠΎ ISO 27001, Π³Π΄Π΅ рассмотрим ΠΊΠ°ΠΆΠ΄ΡƒΡŽ ΠΈΠ· стадий. БСгодня ΠΌΡ‹ расскаТСм ΠΎ ΠΏΠ΅Ρ€Π²ΠΎΠΉ ΠΈΠ· Π½ΠΈΡ… – ΠΎΡ‚Ρ€ΠΈΡ†Π°Π½ΠΈΠ΅.

5 стадий нСизбСТности принятия ISO/IEC 27001 сСртификации. ΠžΡ‚Ρ€ΠΈΡ†Π°Π½ΠΈΠ΅

ΠŸΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΠ΅ сСртификата ISO 27001 «для Π³Π°Π»ΠΎΡ‡ΠΊΠΈΒ» – ΡƒΠ΄ΠΎΠ²ΠΎΠ»ΡŒΡΡ‚Π²ΠΈΠ΅ вСсьма ΡΠΎΠΌΠ½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ΅, вСдь ΠΎΠ½ΠΎ Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ Π΄ΠΎΠ»Π³ΠΎΠΉ ΠΈ дорогостоящСй ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠΈ. К Ρ‚ΠΎΠΌΡƒ ΠΆΠ΅, ΠΊΠ°ΠΊ ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚ статистика, Π΄Π°Π½Π½Ρ‹ΠΉ стандарт Π½Π° Ρ‚Π΅Ρ€Ρ€ΠΈΡ‚ΠΎΡ€ΠΈΠΈ Π Π€ ΠΊΡ€Π°ΠΉΠ½Π΅ нСпопулярСн: Π½Π° сСгодняшний дСнь всСго 70 ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ ΠΏΡ€ΠΎΡˆΠ»ΠΈ ΡΠ΅Ρ€Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ Π½Π° соотвСтствиС. ΠŸΡ€ΠΈ этом Π·Π° Ρ€ΡƒΠ±Π΅ΠΆΠΎΠΌ это ΠΎΠ΄ΠΈΠ½ ΠΈΠ· Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ вострСбованных стандартов, ΠΎΡ‚Π²Π΅Ρ‡Π°ΡŽΡ‰ΠΈΡ… растущим запросам бизнСса Π² области Π˜Π‘.

Наша компания ΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚ ΠΏΠΎΠ»Π½Ρ‹ΠΉ спСктр услуг аутсорсинга ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Ρ… Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΉ: бухгалтСрский ΠΈ Π½Π°Π»ΠΎΠ³ΠΎΠ²Ρ‹ΠΉ ΡƒΡ‡Π΅Ρ‚, расчСт Π·Π°Ρ€Π°Π±ΠΎΡ‚Π½ΠΎΠΉ ΠΏΠ»Π°Ρ‚Ρ‹ ΠΈ ΠΊΠ°Π΄Ρ€ΠΎΠ²ΠΎΠ΅ администрированиС. ΠœΡ‹ Π·Π°Π½ΠΈΠΌΠ°Π΅ΠΌ ΠΎΠ΄Π½Ρƒ ΠΈΠ· Π»ΠΈΠ΄ΠΈΡ€ΡƒΡŽΡ‰ΠΈΡ… ΠΏΠΎΠ·ΠΈΡ†ΠΈΠΉ Ρ€Ρ‹Π½ΠΊΠ°, Π² частности ΠΈΠ·-Π·Π° Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ Π½Π°ΠΌ Π΄ΠΎΠ²Π΅Ρ€ΡΡŽΡ‚ свою ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ иностранныС ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, ΠΈΠΌΠ΅ΡŽΡ‰ΠΈΠ΅ подраздСлСния Π½Π° Ρ‚Π΅Ρ€Ρ€ΠΈΡ‚ΠΎΡ€ΠΈΠΈ России. Π­Ρ‚ΠΎ касаСтся Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ финансовых процСссов Π½Π°ΡˆΠΈΡ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ², Π½ΠΎ ΠΈ ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ…, с ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌΠΈ ΠΌΡ‹ Ρ€Π°Π±ΠΎΡ‚Π°Π΅ΠΌ Π΅ΠΆΠ΅Π΄Π½Π΅Π²Π½ΠΎ. Π’ связи с этим вопрос ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности являСтся ΠΎΠ΄Π½ΠΈΠΌ ΠΈΠ· ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π½Ρ‹Ρ… для нас.

Π—Π°Ρ‡Π°ΡΡ‚ΡƒΡŽ всС бизнСс-процСссы российских ΠΏΠΎΠ΄Ρ€Π°Π·Π΄Π΅Π»Π΅Π½ΠΈΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΠΈΡ€ΡƒΡŽΡ‚ΡΡ ΠΈ Π΄Π΅ΠΊΠ»Π°Ρ€ΠΈΡ€ΡƒΡŽΡ‚ΡΡ Π³ΠΎΠ»ΠΎΠ²Π½Ρ‹ΠΌΠΈ офисами иностранных ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ, Π² связи с Ρ‡Π΅ΠΌ ΠΎΠ½ΠΈ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΠΎΠ²Π°Ρ‚ΡŒ Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΠΈΠΌ ΠΎΠ±Ρ‰Π΅Π³Ρ€ΡƒΠΏΠΏΠΎΠ²Ρ‹ΠΌ стандартам. Π’ послСднСС врСмя Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΠ· Π½Π°ΡˆΠΈΡ… ΠΊΠ»ΡŽΡ‡Π΅Π²Ρ‹Ρ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² Π½Π°Ρ‡Π°Π»ΠΈ ΠΏΠ΅Ρ€Π΅ΡΠΌΠ°Ρ‚Ρ€ΠΈΠ²Π°Ρ‚ΡŒ свои ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠΈ бСзопасности Π² сторону ΠΈΡ… уТСсточСния. БСзусловно, это связано с ΠΎΠ±Ρ‰Π΅ΠΌΠΈΡ€ΠΎΠ²Ρ‹ΠΌΠΈ Ρ‚Ρ€Π΅Π½Π΄Π°ΠΌΠΈ ΠΏΠΎ росту числа ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊ ΠΈ ΡƒΠ±Ρ‹Ρ‚ΠΊΠΎΠ², связанных с ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π°ΠΌΠΈ Π½Π°Ρ€ΡƒΡˆΠ΅Π½ΠΈΡ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности.Π’ случаС нСобходимости внСдрСния срСдств Π·Π°Ρ‰ΠΈΡ‚Ρ‹, ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊ ΠΈ ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€, Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π½Ρ‹Ρ… Π½Π° ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΠ΅ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, ΠΌΠΎΠΆΠ½ΠΎ ΠΎΠ±ΠΎΠΉΡ‚ΠΈΡΡŒ ΠΈ Π±Π΅Π· ISO/IEC 27001 сСртификации, сэкономив Ρ‚Π΅ΠΌ самым ΠΊΡƒΡ‡Ρƒ Π΄Π΅Π½Π΅Π³, Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ ΠΈ Π½Π΅Ρ€Π²ΠΎΠ².

5 стадий нСизбСТности принятия ISO/IEC 27001 сСртификации. ΠžΡ‚Ρ€ΠΈΡ†Π°Π½ΠΈΠ΅

БСгодня Π² Ρ‚Π΅Π½Π΄Π΅Ρ€Π°Ρ… иностранных Π·Π°ΠΊΠ°Π·Ρ‡ΠΈΠΊΠΎΠ² Π½Π°Ρ‡Π°Π»ΠΈ ΠΏΠΎΡΠ²Π»ΡΡ‚ΡŒΡΡ трСбования ΠΊ ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰Π΅ΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности Π² ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ. НСкоторыС, Π΄Π°Π±Ρ‹ ΡƒΠΏΡ€ΠΎΡΡ‚ΠΈΡ‚ΡŒ сСбС ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΡƒ ΠΈ ΡƒΠ½ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΠΎΠ΄Ρ…ΠΎΠ΄, ставят ΠΎΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌ ΠΊΡ€ΠΈΡ‚Π΅Ρ€ΠΈΠ΅ΠΌ ΠΎΡ†Π΅Π½ΠΊΠΈ – Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ ISO/IEC 27001 сСртификации.

Π£ нас Π±Ρ‹Π»ΠΎ Ρ‚Π°ΠΊ: ΠΎΠ΄ΠΈΠ½ ΠΈΠ· ΠΊΠ»ΡŽΡ‡Π΅Π²Ρ‹Ρ… ΠΌΠ΅ΠΆΠ΄ΡƒΠ½Π°Ρ€ΠΎΠ΄Π½Ρ‹Ρ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ², сСртифицированных ΠΏΠΎ этому стандарту, судя ΠΏΠΎ всСму, ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΠΎ усилил свою Π³Π»ΠΎΠ±Π°Π»ΡŒΠ½ΡƒΡŽ ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ ΠΏΠΎ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности. Как ΠΌΡ‹ ΠΎΠ± этом ΡƒΠ·Π½Π°Π»ΠΈ? Они Ρ€Π΅ΡˆΠΈΠ»ΠΈ провСсти Π°ΡƒΠ΄ΠΈΡ‚ нашСй систСмы ΠΌΠ΅Π½Π΅Π΄ΠΆΠΌΠ΅Π½Ρ‚Π° ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности, вСдь ΠΌΡ‹ прСдоставляСм ΠΈΠΌ бухгалтСрскоС обслуТиваниС ΠΈ ΠΊΠ°Π΄Ρ€ΠΎΠ²ΠΎΠ΅ администрированиС – ΠΈ, соотвСтствСнно, Π·Π°Ρ‰ΠΈΡ‰Π΅Π½Π½ΠΎΡΡ‚ΡŒ Π½Π°ΡˆΠΈΡ… ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСм критичСски Π²Π°ΠΆΠ½Π° для Π½ΠΈΡ…. ΠŸΡ€Π΅Π΄Ρ‹Π΄ΡƒΡ‰ΠΈΠΉ Π°ΡƒΠ΄ΠΈΡ‚ ΠΏΡ€ΠΎΡ…ΠΎΠ΄ΠΈΠ» 3 Π³ΠΎΠ΄Π° Π½Π°Π·Π°Π΄ – Π² Ρ‚ΠΎΡ‚ Ρ€Π°Π· всё ΠΏΡ€ΠΎΡˆΠ»ΠΎ достаточно Π±Π΅Π·Π±ΠΎΠ»Π΅Π·Π½Π΅Π½Π½ΠΎ.

Π’ этот ΠΆΠ΅ Ρ€Π°Π· Π½Π° нас Π½Π°Π±Ρ€ΠΎΡΠΈΠ»Π°ΡΡŒ друТная ΠΊΠΎΠΌΠ°Π½Π΄Π° индусов, Π»ΠΎΠ²ΠΊΠΎ ΠΎΡ‚ΠΊΠΎΠΏΠ°Π²ΡˆΠ°Ρ нСсколько дСсятков нСдостатков Π² нашСй систСмС управлСния Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒΡŽ. ΠŸΡ€ΠΎΡ†Π΅ΡΡ Π°ΡƒΠ΄ΠΈΡ‚Π° Π½Π°ΠΏΠΎΠΌΠΈΠ½Π°Π» колСсо Бансары – казалось, Ρƒ Π½ΠΈΡ… Π² ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΠ΅ Π½Π΅ Π±Ρ‹Π»ΠΎ Ρ†Π΅Π»ΠΈ ΠΏΡ€ΠΈΠΉΡ‚ΠΈ ΠΊ ΠΊΠ°ΠΊΠΎΠΉ-Ρ‚ΠΎ Π·Π°Π²Π΅Ρ€ΡˆΠ°ΡŽΡ‰Π΅ΠΉ Ρ‚ΠΎΡ‡ΠΊΠ΅ Π² Ρ€Π°ΠΌΠΊΠ°Ρ… ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ. Π­Ρ‚ΠΎ Π±Ρ‹Π»Π° бСсконСчная Π²Π΅Ρ€Π΅Π½ΠΈΡ†Π° вопросов, Π·Π°ΠΌΠ΅Ρ‡Π°Π½ΠΈΠΉ, Π½Π°ΡˆΠΈΡ… ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠ΅Π² ΠΈ Π΄ΠΎΠΊΠ°Π·Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π² ΠΈΡ… Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ, ΠΊΠΎΠ½Ρ„Π΅Ρ€Π΅Π½Ρ†-Π·Π²ΠΎΠ½ΠΊΠΎΠ² ΠΈ Π΄Π»ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… философских бСсСд Π² ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΠ°Ρ… Ρ€Π°ΡΠΏΠΎΠ·Π½Π°Ρ‚ΡŒ Π°ΠΊΡ†Π΅Π½Ρ‚ IT security team ΠΊΠ»ΠΈΠ΅Π½Ρ‚Π°. ΠšΡΡ‚Π°Ρ‚ΠΈ, Π°ΡƒΠ΄ΠΈΡ‚ продолТаСтся с Ρ€Π°Π·Π½ΠΎΠΉ ΡΡ‚Π΅ΠΏΠ΅Π½ΡŒΡŽ интСнсивности ΠΈ ΠΏΠΎ сСй дСнь – со Π²Ρ€Π΅ΠΌΠ΅Π½Π΅ΠΌ ΠΌΡ‹ ΡƒΠΆΠ΅ с этим ΡΠΌΠΈΡ€ΠΈΠ»ΠΈΡΡŒ. Π’Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ, Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎΡΡ‚ΡŒ сСртификации Π½Π°Π·Ρ€Π΅Π»Π° сама ΠΏΠΎ сСбС.

ΠœΠΎΠΆΠ΅Ρ‚, ΠΌΡ‹ обойдСмся ISO 9001?

ВсС Π±ΠΎΠ»Π΅Π΅-ΠΌΠ΅Π½Π΅Π΅ ΠΏΠΎΠ΄ΠΊΠΎΠ²Π°Π½Π½Ρ‹Π΅ Π² вопросС сСртификации ΠΏΠΎ Π»ΡŽΠ±ΠΎΠΌΡƒ ΠΈΠ· стандартов ISO ΠΏΠΎΠ½ΠΈΠΌΠ°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ основа для ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ ΠΈΠ· Π½ΠΈΡ… – это сСртификат ISO 9001 «БистСма ΠΌΠ΅Π½Π΅Π΄ΠΆΠΌΠ΅Π½Ρ‚Π° качСства». Π­Ρ‚ΠΎ, ΠΏΠΎΠΆΠ°Π»ΡƒΠΉ, самый популярный Π² настоящСС врСмя сСртификат ΠΈΠ· всСй Π»ΠΈΠ½Π΅ΠΉΠΊΠΈ стандартов ISO. Π£ нас Π΅Π³ΠΎ Π½Π΅ Π±Ρ‹Π»ΠΎ – ΠΈ ΠΌΡ‹ Ρ€Π΅ΡˆΠΈΠ»ΠΈ Π΅Π³ΠΎ Π½Π΅ ΠΏΠΎΠ»ΡƒΡ‡Π°Ρ‚ΡŒ. На Ρ‚ΠΎ Π±Ρ‹Π»ΠΎ нСсколько ΠΏΡ€ΠΈΡ‡ΠΈΠ½:

  • ΡΠΎΠΌΠ½ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ экономичСская ΡΡ„Ρ„Π΅ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ наличия Π΄Π°Π½Π½ΠΎΠ³ΠΎ сСртификата Ρƒ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ;
  • наши Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΠΈΠ΅ процСссы ΠΏΠΎ большСй части ΡƒΠΆΠ΅ ΠΈ Ρ‚Π°ΠΊ Π±Ρ‹Π»ΠΈ ΠΏΡ€ΠΈΠ±Π»ΠΈΠΆΠ΅Π½Ρ‹ ΠΊ Π΄Π°Π½Π½ΠΎΠΌΡƒ стандарту;
  • Π½Π° ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΠ΅ Π΄Π°Π½Π½ΠΎΠ³ΠΎ сСртификата ΠΏΠΎΡ‚Ρ€Π΅Π±ΠΎΠ²Π°Π»ΠΎΡΡŒ Π±Ρ‹ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ΅ врСмя ΠΈ дСньги.

БоотвСтствСнно, ΠΌΡ‹ Ρ€Π΅ΡˆΠΈΠ»ΠΈ сразу Π²Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ ISO 27001, Π½Π΅ начиная с Π±ΠΎΠ»Π΅Π΅ Β«Π»Π΅Π³ΠΊΠΎΠ³ΠΎΒ» 9001.

А ΠΌΠΎΠΆΠ΅Ρ‚ всС-Ρ‚Π°ΠΊΠΈ Π½Π΅ Π½Π°Π΄ΠΎ?

ЗабСгая Π²ΠΏΠ΅Ρ€Π΅Π΄, ΠΌΡ‹ ΠΌΠ½ΠΎΠ³ΠΎ Ρ€Π°Π· Π²ΠΎΠ·Π²Ρ€Π°Ρ‰Π°Π»ΠΈΡΡŒ ΠΊ вопросу ΠΎ Ρ‚ΠΎΠΌ, цСлСсообразно Π»ΠΈ Π΅Π³ΠΎ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΠ΅. ΠœΡ‹ Π½Π°Ρ‡Π°Π»ΠΈ ΠΈΠ·ΡƒΡ‡Π°Ρ‚ΡŒ вопрос со всСх сторон, ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ Ρƒ нас Π½Π΅ Π±Ρ‹Π»ΠΎ Π°Π±ΡΠΎΠ»ΡŽΡ‚Π½ΠΎ Π½ΠΈΠΊΠ°ΠΊΠΎΠΉ экспСртизы. И Π²ΠΎΡ‚ заблуТдСния, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ заставили нас лишний Ρ€Π°Π· Π·Π°Π΄ΡƒΠΌΠ°Ρ‚ΡŒΡΡ Π½Π°Π΄ этим вопросом.

Π—Π°Π±Π»ΡƒΠΆΠ΄Π΅Π½ΠΈΠ΅ β„–1.
ΠœΡ‹ надСялись, Ρ‡Ρ‚ΠΎ стандарт прСдоставит Π½Π°ΠΌ ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½Ρ‹ΠΉ Ρ‡Π΅ΠΊ-лист, ΠΏΠ΅Ρ€Π΅Ρ‡Π΅Π½ΡŒ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊ ΠΈ ΠΏΡ€ΠΎΡ‡ΠΈΡ… уставных Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΎΠ². Π’ Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ оказалось, Ρ‡Ρ‚ΠΎ ISO/IEC 27001 – это Π½Π°Π±ΠΎΡ€ Ρ‚Ρ€Π΅Π±ΠΎΠ²Π°Π½ΠΈΠΉ ΠΊ самой систСмС управлСния ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности ΠΈ выстраиваСмому процСссу. ΠžΡΠ½ΠΎΠ²Ρ‹Π²Π°ΡΡΡŒ Π½Π° Π½ΠΈΡ…, Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ Π±Ρ‹Π»ΠΎ ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ Ρ€Π΅ΡˆΠΈΡ‚ΡŒ, Ρ‡Ρ‚ΠΎ Π½Π°ΠΏΠΈΡΠ°Ρ‚ΡŒ / Π²Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ Π² нашСй ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ для соблюдСния Ρ‚Ρ€Π΅Π±ΠΎΠ²Π°Π½ΠΈΠΉ стандарта.

Π—Π°Π±Π»ΡƒΠΆΠ΄Π΅Π½ΠΈΠ΅ β„–2.
ΠœΡ‹ искрСннС Π²Π΅Ρ€ΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ Π½Π°ΠΌ достаточно Π±ΡƒΠ΄Π΅Ρ‚ ΠΈΠ·ΡƒΡ‡ΠΈΡ‚ΡŒ ΠΎΠ΄ΠΈΠ½ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ ΠΈ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ Π΅Π³ΠΎ Π² ΠΎΡ‚Π½ΠΎΡΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ сТатыС сроки ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ. Π’ Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ, читая Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚, ΠΌΡ‹ осознали, Π·Π° ΠΊΠ°ΠΊΠΎΠ΅ количСство смСТных стандартов «цСпляСтся» наш стандарт, со сколькими стандартами Π½Π°Π΄ΠΎ ΠΎΠ·Π½Π°ΠΊΠΎΠΌΠΈΡ‚ΡŒΡΡ (хотя Π±Ρ‹ повСрхностно). Β«Π’ΠΈΡˆΠ΅Π½ΠΊΠΎΠΉΒ» Π½Π° Ρ‚ΠΎΡ€Ρ‚Π΅ стало отсутствиС Π°ΠΊΡ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Ρ… тСкстов стандартов Π² ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠΌ доступС – ΠΈΡ… Π½Π°Π΄ΠΎ Π±Ρ‹Π»ΠΎ ΠΏΠΎΠΊΡƒΠΏΠ°Ρ‚ΡŒ Π½Π° ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΌ сайтС ISO.

Π—Π°Π±Π»ΡƒΠΆΠ΄Π΅Π½ΠΈΠ΅ β„–3.
ΠœΡ‹ Π±Ρ‹Π»ΠΈ ΡƒΠ²Π΅Ρ€Π΅Π½Ρ‹, Ρ‡Ρ‚ΠΎ Π½Π°ΠΉΠ΄Π΅ΠΌ всС Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎΠ΅ для ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠΈ ΠΊ сСртификации Π² ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹Ρ… источниках. ΠœΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π»ΠΎΠ² ΠΏΠΎ ISO 27001 Π² Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅ Π±Ρ‹Π»ΠΎ ΠΈ ΠΏΡ€Π°Π²Π΄Π° достаточно ΠΌΠ½ΠΎΠ³ΠΎ, ΠΎΠ΄Π½Π°ΠΊΠΎ Π² Π½ΠΈΡ… Π±Ρ‹Π»ΠΎ довольно ΠΌΠ°Π»ΠΎ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚ΠΈΠΊΠΈ. ΠŸΡ€Π°ΠΊΡ‚ΠΈΡ‡Π΅ΡΠΊΠΈ отсутствовали доступныС для понимания ΠΏΠΎΡˆΠ°Π³ΠΎΠ²Ρ‹Π΅ инструкции для ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠΈ ΠΊ сСртификации, Π° Ρ‚Π°ΠΊΠΆΠ΅ Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Π΅ кСйсы ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ, Π²Π½Π΅Π΄Ρ€ΠΈΠ²ΡˆΠΈΡ… этот стандарт.

Π—Π°Π±Π»ΡƒΠΆΠ΄Π΅Π½ΠΈΠ΅ β„–4.
ΠœΡ‹ напишСм ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠΈ, Π° ΠΎΠ½ΠΈ Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ Π½Π΅ Π±ΡƒΠ΄ΡƒΡ‚! Ну ΠΏΡ€Π°Π²Π΄Π°, Π² нашСй ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΈ Ρ‚Π°ΠΊ ΡƒΠΆΠ΅ слишком ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΡ€Π°Π²ΠΈΠ», Π½ΠΈΠΊΡ‚ΠΎ Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚ ΡΠΎΠ±Π»ΡŽΠ΄Π°Ρ‚ΡŒ Π΅Ρ‰Π΅ 3 дСсятка Π½ΠΎΠ²Ρ‹Ρ… ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊ. Π’ Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ, ΠΊ ΡΡ‡Π°ΡΡ‚ΡŒΡŽ, наши сотрудники с ΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²Π΅Π½Π½ΠΎΡΡ‚ΡŒΡŽ ΠΎΡ‚Π½Π΅ΡΠ»ΠΈΡΡŒ ΠΊ заданию ΠΎΡΠ²ΠΎΠΈΡ‚ΡŒ Π½ΠΎΠ²Ρ‹Π΅ ΠΏΡ€Π°Π²ΠΈΠ»Π° ΠΈ ΡƒΡΠΏΠ΅ΡˆΠ½ΠΎ ΠΏΡ€ΠΎΡˆΠ»ΠΈ тСстированиС Π½Π° Π·Π½Π°Π½ΠΈΠ΅ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΎΠ² систСмы ΠΌΠ΅Π½Π΅Π΄ΠΆΠΌΠ΅Π½Ρ‚Π° ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности.

Π—Π°Π±Π»ΡƒΠΆΠ΄Π΅Π½ΠΈΠ΅ β„–5.
На Ρ‚ΠΎΡ‚ ΠΌΠΎΠΌΠ΅Π½Ρ‚ ΠΌΡ‹ Π½Π΅ ΠΌΠΎΠ³Π»ΠΈ Ρ‡Π΅Ρ‚ΠΊΠΎ ΠΎΡ†Π΅Π½ΠΈΡ‚ΡŒ, ΠΊΠ°ΠΊΡƒΡŽ ΠΏΠΎΠ»ΡŒΠ·Ρƒ ΠΌΡ‹ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠΌ ΠΎΡ‚ Π½Π°ΡˆΠΈΡ… Ρ‚Ρ€ΡƒΠ΄ΠΎΠ·Π°Ρ‚Ρ€Π°Ρ‚. Π’ΠΎΠ³Π΄Π° количСство запросов Π½Π° Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ Π΄Π°Π½Π½ΠΎΠ³ΠΎ сСртификата Π±Ρ‹Π»ΠΎ Π½Π΅ Ρ‚Π°ΠΊΠΎΠ΅ большоС, Π° ΠΊΠ»ΡŽΡ‡Π΅Π²ΠΎΠΉ ΠΈ самый Ρ‚Ρ€Π΅Π±ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ ΠΊΠ»ΠΈΠ΅Π½Ρ‚ Ρƒ нас появился Π·Π°Π΄ΠΎΠ»Π³ΠΎ Π΄ΠΎ сСртификации. ΠžΠΏΡ‹Ρ‚ ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π», Ρ‡Ρ‚ΠΎ ΠΌΡ‹ ΡΠΏΡ€Π°Π²Π»ΡΠ»ΠΈΡΡŒ ΠΈ Π±Π΅Π· стандарта.

Π’ ΠΊΠ°ΠΊΠΎΠΉ-Ρ‚ΠΎ ΠΌΠΎΠΌΠ΅Π½Ρ‚ ΠΌΡ‹ осознали, Ρ‡Ρ‚ΠΎ ΠΌΡ‹ Π² Ρ…Π°ΠΎΡ‚ΠΈΡ‡Π½ΠΎΠΌ порядкС Π·Π°ΠΊΡ€Ρ‹Π²Π°Π΅ΠΌ Ρ‚Ρƒ ΠΈΠ»ΠΈ ΠΈΠ½ΡƒΡŽ Π²ΠΎΠ·Π½ΠΈΠΊΠ°ΡŽΡ‰ΡƒΡŽ Π±Ρ€Π΅ΡˆΡŒ благодаря трСбованиям ΠΊΠ»ΠΈΠ΅Π½Ρ‚Π°. ΠšΠ°ΠΆΠ΄Ρ‹ΠΉ Ρ€Π°Π· ΠΌΡ‹ ΠΏΡ€ΠΈΠ΄ΡƒΠΌΡ‹Π²Π°Π»ΠΈ ΠΊΠ°ΠΊΠΈΠ΅-Ρ‚ΠΎ Π½ΠΎΠ²Ρ‹Π΅ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠΈ ΠΈΠ»ΠΈ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ. И ΠΌΡ‹ Π½Π°ΠΊΠΎΠ½Π΅Ρ† ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΏΡ€ΠΈΡˆΠ»ΠΈ ΠΊ Ρ‚ΠΎΠΌΡƒ, Ρ‡Ρ‚ΠΎ Π±ΡƒΠ΄Π΅Ρ‚ Π½Π°ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΡ€ΠΎΡ‰Π΅ ΡΠΈΡΡ‚Π΅ΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ процСсс, Ρ‡Ρ‚ΠΎ Π² послСдствии Π΄Π°ΠΆΠ΅ сэкономит Π½Π°ΠΌ большоС количСство Ρ‚Ρ€ΡƒΠ΄ΠΎΠ·Π°Ρ‚Ρ€Π°Ρ‚. Π‘Ρ‚Π°Π½Π΄Π°Ρ€Ρ‚ Π±Ρ‹Π» ΠΏΡ€ΠΈΠ·Π²Π°Π½ упростит эту Π·Π°Π΄Π°Ρ‡Ρƒ.

БСйчас, спустя Π΄Π²Π° Π³ΠΎΠ΄Π°, ΠΌΡ‹ Π²ΠΈΠ΄ΠΈΠΌ Ρ‚Π΅Π½Π΄Π΅Π½Ρ†ΠΈΡŽ ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ количСства запросов ΠΈ заинтСрСсованности Π² Π΄Π°Π½Π½ΠΎΠΌ вопросС со стороны ΠΊΡ€ΡƒΠΏΠ½Π΅ΠΉΡˆΠΈΡ… ΠΌΠ΅ΠΆΠ΄ΡƒΠ½Π°Ρ€ΠΎΠ΄Π½Ρ‹Ρ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ².

ЀинальноС Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅.

Π’ Π·Π°ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ Ρ…ΠΎΡ‚ΠΈΠΌ ΡΠΊΠ°Π·Π°Ρ‚ΡŒ, Ρ‡Ρ‚ΠΎ Π»ΠΈΠ΄Π΅Ρ€Ρ‹ нашСй отрасли ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΈ сСртификат ISO/IEC 27001, Ρ‡Ρ‚ΠΎ заставило всСх ΠΏΡ€ΠΎΡ‡ΠΈΡ… ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ΠΎΠ² (Π² Ρ‚ΠΎΠΌ числС нас) Π·Π°Π΄ΡƒΠΌΠ°Ρ‚ΡŒΡΡ Π½Π°Π΄ Π΄Π°Π½Π½Ρ‹ΠΌ вопросом. БСсспорно, ΠΊΡ€Π°ΡΠΈΠ²ΡƒΡŽ строчку Π² ΠΌΠ°Ρ€ΠΊΠ΅Ρ‚ΠΈΠ½Π³ΠΎΠ²Ρ‹Ρ… ΠΌΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π»Π°Ρ… ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ – Π½Π° сайтС, Π² ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… сСтях, Π² Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½Ρ‹Ρ… Π±Ρ€ΠΎΡˆΡŽΡ€Π°Ρ… ΠΈ Ρ‚.Π΄. – ΠΌΠΎΠΆΠ½ΠΎ ΡΡ‡ΠΈΡ‚Π°Ρ‚ΡŒ приятным бонусом, Π½ΠΎ стоит Π»ΠΈ Ρ€Π°Π΄ΠΈ Π½Π΅Π΅ Ρ‚Ρ€Π°Ρ‚ΠΈΡ‚ΡŒ ΡΡ‚ΠΎΠ»ΡŒΠΊΠΎ рСсурсов? ΠœΡ‹ для сСбя ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ для нас это большС, Π½Π΅ΠΆΠ΅Π»ΠΈ просто красивая строчка, ΠΈ ввязались Π² этот ΠΏΡ€ΠΎΠ΅ΠΊΡ‚.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ