{"id":31832,"date":"2019-10-31T21:43:24","date_gmt":"2019-10-31T18:43:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu\/"},"modified":"2019-10-31T21:43:24","modified_gmt":"2019-10-31T18:43:24","slug":"kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","title":{"rendered":"Hvordan implementere ISO 27001: anvendelsesvejledning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hvordan
\n
\nI dag er sp\u00f8rgsm\u00e5let om informationssikkerhed (herefter \u2013 IS) for virksomheder et af de mest aktuelle emner i verden. Og det er ikke overraskende, da mange lande strammer kravene til organisationer, der opbevarer og behandler personoplysninger. I \u00f8jeblikket kr\u00e6ver russisk lovgivning, at en betydelig del af dokumentationen opbevares i papirform. Samtidig er der en markant trend mod digitalisering: mange virksomheder opbevarer allerede store m\u00e6ngder fortrolige oplysninger b\u00e5de i digitalt format og som papir dokumenter.
\n<\/a><\/noindex>
\nResultaterne viser en unders\u00f8gelse <\/a><\/noindex>at 86% af deltagerne i en unders\u00f8gelse fra Anti-Malware analytisk center angav, at de inden for det seneste \u00e5r mindst \u00e9n gang har skullet h\u00e5ndtere h\u00e6ndelser efter cyberangreb eller som f\u00f8lge af, at brugerne har brudt de fastsatte regler. I denne forbindelse er prioriteret fokus p\u00e5 informationssikkerhed blevet en n\u00f8dvendighed i erhvervslivet.<\/p>\n

I dag er corporate informationssikkerhed ikke kun et s\u00e6t tekniske midler som antivirusprogrammer eller firewalls, men en omfattende tilgang til h\u00e5ndtering af virksomhedens aktiver som helhed og oplysninger specifikt. Virksomheder n\u00e6rmer sig disse udfordringer p\u00e5 forskellige m\u00e5der. I dag vil vi gerne tale om implementeringen af den internationale standard ISO 27001 som en l\u00f8sning p\u00e5 dette problem. For virksomheder p\u00e5 det russiske marked letter tilstedev\u00e6relsen af et s\u00e5dant certifikat interaktionen med udenlandske kunder og partnere, der har h\u00f8je krav i denne henseende. ISO 27001 anvendes bredt i Vesten og d\u00e6kker kravene inden for IS, som skal opfyldes af de anvendte tekniske l\u00f8sninger, samt bidrage til opbygning af forretningsprocesser. Dermed kan denne standard blive dit konkurrencefortrin og et kontaktpunkt med udenlandske virksomheder.
\n\"Hvordan
\nDenne certificering af Informationssikkerhedsstyringssystemet (herefter - ISMS) samler de bedste praksisser for design af ISMS og, hvad der ikke er mindre vigtigt, overvejer muligheden for at v\u00e6lge styringsmidler til at sikre systemets funktion, kravene til den teknologiske sikkerhedsforanstaltning og endda til personaleledelsesprocessen i virksomheden. Man m\u00e5 forst\u00e5, at tekniske fejl kun er en del af problemet. I sp\u00f8rgsm\u00e5l om informationssikkerhed spiller den menneskelige faktor en enorm rolle, hvilket er betydeligt sv\u00e6rere at udelukke eller minimere. <\/p>\n

Hvis din virksomhed planl\u00e6gger at f\u00e5 certificering efter ISO 27001-standarden, har du muligvis allerede fors\u00f8gt at finde en nem m\u00e5de at g\u00f8re det p\u00e5. Vi m\u00e5 desv\u00e6rre skuffe dig: der er ingen nemme l\u00f8sninger her. Der er dog bestemte trin, der kan hj\u00e6lpe med at forberede organisationen til internationale krav om informationssikkerhed: <\/p>\n

1. F\u00e5 st\u00f8tte fra ledelsen<\/b><\/p>\n

Du kan betragte dette som \u00e5benlyst, men i praksis bliver dette punkt ofte overset. Desuden er dette en af de prim\u00e6re \u00e5rsager til, at implementeringsprojekter af ISO 27001 ofte fejler. Uden forst\u00e5else for projektets betydning vil ledelsen ikke give tilstr\u00e6kkelige menneskelige ressourcer eller et passende budget til certificeringen. <\/p>\n

2. Udarbejd en plan for forberedelse til certificering<\/b><\/p>\n

Forberedelse til certificering efter ISO 27001 er en kompleks opgave, der involverer forskellige typer arbejde, kr\u00e6ver involvering af mange mennesker og kan tage mange m\u00e5neder (eller endda \u00e5r). Derfor er det meget vigtigt at lave en detaljeret projektplan: fordele ressourcer, tid og involvering af mennesker til strengt definerede opgaver og overv\u00e5ge overholdelsen af deadlines \u2013 ellers kan du aldrig blive f\u00e6rdig med arbejdet.<\/p>\n

3. Bestem certificeringsomfanget<\/b><\/p>\n

Hvis du har en stor organisation med diversificerede aktiviteter, kan det v\u00e6re fornuftigt kun at certificere en del af virksomhedens forretning efter ISO 27001, hvilket betydeligt reducerer risiciene for dit projekt samt dets tidsramme og omkostninger. <\/p>\n

4. Udarbejd en politik for informationssikkerhed<\/b><\/p>\n

Et af de vigtigste dokumenter er virksomhedens informationssikkerhedspolitik. Den b\u00f8r afspejle dine virksomhedens m\u00e5l inden for informationssikkerhed og de grundl\u00e6ggende principper for styring af IS, som alle medarbejdere skal overholde. Form\u00e5let med dette dokument er at definere, hvad ledelsen \u00f8nsker at opn\u00e5 inden for IS, samt hvordan dette vil blive gennemf\u00f8rt og kontrolleret.<\/p>\n

5. Definer risikovurderingsmetoden<\/b><\/p>\n

En af de mest udfordrende opgaver er at fastl\u00e6gge retningslinjerne for risikovurdering og -h\u00e5ndtering. Det er vigtigt at forst\u00e5, hvilke risici virksomheden anser for acceptable, og hvilke der kr\u00e6ver omg\u00e5ende handling for at reducere dem. Uden disse retningslinjer vil ISMS ikke fungere.
\nDet er vigtigt at huske p\u00e5, at de tiltag, der tr\u00e6ffes for at reducere risici, skal v\u00e6re passende. Men man skal ikke lade sig friste af optimeringsprocessen, da den ogs\u00e5 kan medf\u00f8re betydelige tids- eller finansielle omkostninger, eller det kan v\u00e6re umuligt at implementere. Vi anbefaler, at du anvender princippet om \"minimums tilstr\u00e6kkelighed\" ved udviklingen af tiltag til risikoreduktion.<\/p>\n

6. H\u00e5ndter risici i henhold til den godkendte metode<\/b><\/p>\n

N\u00e6ste skridt er systematisk at anvende risikostyringsmetoden, det vil sige vurdering og behandling af dem. Denne proces skal udf\u00f8res regelm\u00e6ssigt og med stor omhu. Ved at holde risikoregistret ajour, kan du effektivt fordele virksomhedens ressourcer og forhindre alvorlige h\u00e6ndelser. <\/p>\n

7. Planl\u00e6g risikobehandling<\/b><\/p>\n

Risici, der overstiger det acceptable niveau for din virksomhed, skal absolut indg\u00e5 i risikobehandlingsplanen. I denne skal der dokumenteres foranstaltninger til reduktion af risici, samt de ansvarlige personer og tidsfrister. <\/p>\n

8. Udfyld vedt\u00e6gten om anvendelighed<\/b><\/p>\n

Dette er et centralt dokument, som vil blive gennemg\u00e5et af specialister fra certificeringsorganet under revisionen. Det skal beskrive, hvilke kontrolmekanismer inden for informationssikkerhed der g\u00e6lder for virksomhedens aktiviteter. <\/p>\n

9. Definer, hvordan effektiviteten af IS-h\u00e5ndteringsmidlerne vil blive m\u00e5lt<\/b><\/p>\n

Enhver handling skal have et resultat, der f\u00f8rer til opn\u00e5else af de fastsatte m\u00e5l. Derfor er det vigtigt klart at definere, hvilke parametre der vil blive brugt til at m\u00e5le opn\u00e5elsen af m\u00e5l, b\u00e5de for hele ledelsessystemet for informationssikkerhed og for hver udvalgt kontrolmekanisme i bilaget om anvendelighed.<\/p>\n

10. Implementer informationssikkerhedskontroller<\/b><\/p>\n

Og f\u00f8rst efter at have gennemf\u00f8rt alle de foreg\u00e5ende trin skal du begynde at implementere de relevante informationssikkerhedskontroller fra bilaget om anvendelighed. Den st\u00f8rste udfordring her vil selvf\u00f8lgelig v\u00e6re at indf\u00f8re en helt ny handlingsm\u00e5de i mange af din organisations processer. Folk modst\u00e5r normalt nye politikker og procedurer, s\u00e5 v\u00e6r opm\u00e6rksom p\u00e5 det n\u00e6ste punkt.<\/p>\n

11. Implementer uddannelsesprogrammer for medarbejdere<\/b><\/p>\n

Alle de ovenfor beskrevne punkter vil v\u00e6re meningsl\u00f8se, hvis dine medarbejdere ikke forst\u00e5r projektets betydning og ikke handler i overensstemmelse med informationssikkerhedspolitikkerne. Hvis du vil have dit personale til at overholde de nye regler, skal du f\u00f8rst forklare folk, hvorfor de er n\u00f8dvendige, og derefter gennemf\u00f8re uddannelse i ledelsessystemet for informationssikkerhed, hvor du belyser alle de vigtige politikker, som medarbejderne skal tage h\u00f8jde for i deres daglige arbejde. Mangel p\u00e5 medarbejderuddannelse er en almindelig \u00e5rsag til fiasko i projekter relateret til ISO 27001.<\/p>\n

12. Oprethold processer i ledelsessystemet for informationssikkerhed <\/b><\/p>\n

I dette trin bliver ISO 27001 en daglig rutine i din organisation. For at bekr\u00e6fte implementeringen af informationssikkerhedskontroller i overensstemmelse med standarden skal auditorerne pr\u00e6senterere optegnelser \u2013 beviser for, at kontrolmekanismerne fungerer i praksis. Men f\u00f8rst og fremmest skal optegnelserne hj\u00e6lpe dig med at overv\u00e5ge, om dine medarbejdere (og leverand\u00f8rer) udf\u00f8rer deres opgaver i henhold til de godkendte regler.<\/p>\n

13. Overv\u00e5g ledelsessystemet for informationssikkerhed<\/b><\/p>\n

Hvad sker der med dit ledelsessystem for informationssikkerhed? Hvor mange h\u00e6ndelser har du, og hvilken type er de? Bliver alle procedurer udf\u00f8rt korrekt? Med disse sp\u00f8rgsm\u00e5l skal du vurdere, om virksomheden n\u00e5r sine m\u00e5l inden for informationssikkerhed. Hvis ikke, skal du udarbejde en handlingsplan for at rette op p\u00e5 situationen. <\/p>\n

14. Udf\u00f8r intern audit af ledelsessystemet for informationssikkerhed<\/b><\/p>\n

M\u00e5let med den interne revision er at identificere uoverensstemmelser mellem de faktiske processer i virksomheden og de godkendte politikker vedr\u00f8rende informationssikkerhed. I h\u00f8j grad er det en kontrol af, hvorvidt dine medarbejdere f\u00f8lger reglerne. Dette er et meget vigtigt punkt, da manglende kontrol med dit personale kan skade organisationen (b\u00e5de bevidst og ubevidst). Men opgaven her er ikke at finde skyldige og p\u00e5l\u00e6gge dem disciplin\u00e6re foranstaltninger for ikke at overholde politikkerne, men at rette op p\u00e5 situationen og forhindre fremtidige problemer.<\/p>\n

15. Organiser ledelsens analyse<\/b><\/p>\n

Ledelsen skal ikke konfigurere din firewall, men de skal vide, hvad der sker i informationssikkerhedssystemet: for eksempel om alle opfylder deres pligter, og om systemet n\u00e5r sine m\u00e5l. Baseret p\u00e5 dette skal ledelsen tr\u00e6ffe afg\u00f8rende beslutninger om forbedringer i informationssikkerhedssystemet og interne forretningsprocesser.<\/p>\n

16. Implementer et system for korrigerende og forebyggende handlinger<\/b><\/p>\n

Som enhver ISO 27001-standard kr\u00e6ver \"kontinuerlig forbedring\": systematisk reparation og forebyggelse af uoverensstemmelser i informationssikkerhedsledelsessystemet. Gennem korrigerende og forebyggende handlinger kan du rette uoverensstemmelser og forhindre, at de sker igen i fremtiden.<\/p>\n

Afslutningsvis vil jeg sige, at det i virkeligheden er meget sv\u00e6rere at opn\u00e5 certificering, end det er beskrevet i forskellige kilder. En bekr\u00e6ftelse p\u00e5 dette er det faktum, at der i Rusland i \u00f8jeblikket kun 78 virksomheder<\/a><\/noindex> har opn\u00e5et certificering for overensstemmelse. Samtidig er dette en af de mest popul\u00e6re standarder i udlandet, der im\u00f8dekommer de voksende krav fra virksomheder inden for informationssikkerhed. Denne eftersp\u00f8rgsel efter implementering skyldes ikke kun en stigning og kompleksitet i trusler, men ogs\u00e5 lovgivningskrav samt kundernes behov for at beskytte fuldst\u00e6ndig fortrolighed af deres data.<\/p>\n

Selvom certificeringen af informationssikkerhedssystemet er en udfordrende opgave, kan selve overholdelsen af kravene fra den internationale standard ISO\/IEC 27001 give en betydelig konkurrencefordel p\u00e5 det globale marked. Vi h\u00e5ber, at vores artikel har givet en grundl\u00e6ggende forst\u00e5else af de centrale trin i forberedelsen af virksomheden til certificering.
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0438\u0439 \u0434\u0435\u043d\u044c \u0432\u043e\u043f\u0440\u043e\u0441 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0434\u0430\u043b\u0435\u0435 \u2013 \u0418\u0411) \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0432 \u043c\u0438\u0440\u0435. \u0418 \u044d\u0442\u043e \u043d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u0435\u0434\u044c \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0443\u0436\u0435\u0441\u0442\u043e\u0447\u0435\u043d\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0439 \u043a \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0445\u0440\u0430\u043d\u044f\u0442 \u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0435 \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0434\u043e\u043b\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u043e\u0431\u043e\u0440\u043e\u0442\u0430 \u0432 \u0431\u0443\u043c\u0430\u0436\u043d\u043e\u043c \u0432\u0438\u0434\u0435. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u043e\u0449\u0443\u0442\u0438\u043c \u0442\u0440\u0435\u043d\u0434 \u043d\u0430 \u0446\u0438\u0444\u0440\u043e\u0432\u0438\u0437\u0430\u0446\u0438\u044e: \u043c\u043d\u043e\u0433\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23704,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31832","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hvordan implementeres ISO 27001: Anvendelsesvejledning | ProHoster","description":"I dag er sp\u00f8rgsm\u00e5let om information.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c ISO 27001: \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u043f\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044e | ProHoster","og:description":"\u041d\u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0438\u0439 \u0434\u0435\u043d\u044c \u0432\u043e\u043f\u0440\u043e\u0441 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:24+00:00","article:modified_time":"2019-10-31T18:43:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31832","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 08:03:06","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:10:45","updated":"2026-01-21 08:03:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31832","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=31832"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31832\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/23704"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=31832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=31832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=31832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}