{"id":31832,"date":"2019-10-31T21:43:24","date_gmt":"2019-10-31T18:43:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu\/"},"modified":"2019-10-31T21:43:24","modified_gmt":"2019-10-31T18:43:24","slug":"kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","title":{"rendered":"Come implementare la ISO 27001: istruzioni per l'uso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Come
\n
\nAttualmente, la questione della sicurezza informatica (di seguito \u2013 SI) delle aziende \u00e8 diventata una delle pi\u00f9 attuali nel mondo. E non \u00e8 sorprendente, poich\u00e9 in molti paesi si stanno inasprendo i requisiti per le organizzazioni che conservano e trattano dati personali. Attualmente, la legislazione russa richiede che una parte significativa della documentazione venga mantenuta in formato cartaceo. Tuttavia, esiste una forte tendenza verso la digitalizzazione: molte aziende conservano gi\u00e0 un grande volume di informazioni riservate sia in formato digitale che in forma di documenti cartacei.
\n<\/a><\/noindex>
\nIn base ai risultati del sondaggio <\/a><\/noindex>del centro analitico Anti-Malware, l'86% degli intervistati ha dichiarato che nell'arco di un anno hanno dovuto gestire almeno una volta incidenti dopo attacchi informatici o a causa di violazioni delle normative stabilite dagli utenti. Di conseguenza, l'attenzione prioritaria delle aziende alla sicurezza informatica \u00e8 diventata una necessit\u00e0.<\/p>\n

Attualmente, la sicurezza informatica aziendale non \u00e8 solo un insieme di strumenti tecnici, come antivirus o firewall, ma \u00e8 gi\u00e0 un approccio complessivo nella gestione degli asset aziendali in generale e delle informazioni in particolare. Le aziende affrontano questi problemi in modi diversi. Oggi vorremmo parlare dell'implementazione dello standard internazionale ISO 27001 come soluzione a tale problema. Per le aziende sul mercato russo, avere un certificato di questo tipo semplifica le interazioni con clienti e partner esteri che hanno requisiti elevati in questo campo. L'ISO 27001 \u00e8 ampiamente utilizzato in Occidente e copre i requisiti nel campo della SI che devono essere soddisfatti dalle soluzioni tecniche utilizzate, oltre a contribuire alla strutturazione dei processi aziendali. Pertanto, questo standard pu\u00f2 diventare il vostro vantaggio competitivo e un punto di contatto con le aziende straniere.
\n\"Come
\nQuesta certificazione del Sistema di gestione della sicurezza delle informazioni (di seguito \u2013 SGSI) ha raccolto le migliori pratiche per la progettazione del SGSI e, cosa non da poco, ha previsto la possibilit\u00e0 di scegliere strumenti di gestione per garantire il funzionamento del sistema, requisiti per l'assistenza tecnologica alla sicurezza e persino per il processo di gestione del personale nell'azienda. \u00c8 necessario comprendere che i guasti tecnici sono solo una parte del problema. Nel campo della sicurezza delle informazioni, il fattore umano gioca un ruolo enorme, eliminarlo o minimizzarlo \u00e8 notevolmente pi\u00f9 complesso. <\/p>\n

Se la vostra azienda intende ottenere la certificazione secondo lo standard ISO 27001, \u00e8 probabile che stiate cercando un modo facile per farlo. Dobbiamo deludervi: non ci sono strade facili. Tuttavia, ci sono determinati passaggi che possono aiutare a preparare l'organizzazione per i requisiti internazionali sulla sicurezza delle informazioni: <\/p>\n

1. Ottenete il supporto della direzione<\/b><\/p>\n

Potete considerare questo punto ovvio, ma nella pratica spesso viene trascurato. Inoltre, \u00e8 una delle principali ragioni per cui i progetti di implementazione dell'ISO 27001 spesso falliscono. Senza comprendere l'importanza del progetto di implementazione dello standard, la direzione non fornir\u00e0 n\u00e9 un numero sufficiente di risorse umane n\u00e9 un budget adeguato per la certificazione. <\/p>\n

2. Sviluppate un piano di preparazione per la certificazione<\/b><\/p>\n

La preparazione per la certificazione secondo l'ISO 27001 \u00e8 un compito complesso, che coinvolge diversi tipi di lavoro, richiede il coinvolgimento di molte persone e pu\u00f2 durare mesi (o addirittura anni). Pertanto, \u00e8 molto importante redigere un piano di progetto dettagliato: assegnare risorse, tempo e coinvolgimento delle persone a compiti rigorosamente definiti e monitorare il rispetto delle scadenze; altrimenti potreste non finire mai il lavoro.<\/p>\n

3. Definite il perimetro di certificazione<\/b><\/p>\n

Se avete una grande organizzazione con attivit\u00e0 diversificate, ha probabilmente senso certificare solo una parte del business dell'azienda secondo l'ISO 27001, il che ridurr\u00e0 significativamente i rischi del vostro progetto, oltre a temporalit\u00e0 e costi. <\/p>\n

4. Sviluppate una politica di sicurezza delle informazioni<\/b><\/p>\n

Uno dei documenti pi\u00f9 importanti \u00e8 la Politica di sicurezza informatica dell'azienda. In questo documento dovrebbero essere riflessi gli obiettivi della vostra azienda in materia di sicurezza informatica e i principi fondamentali di gestione della SI, che devono essere rispettati da tutti i dipendenti. Lo scopo di questo documento \u00e8 definire cosa la dirigenza dell'azienda vuole raggiungere in ambito SI, oltre a come questo sar\u00e0 realizzato e controllato.<\/p>\n

5. Definite la metodologia di valutazione dei rischi<\/b><\/p>\n

Una delle sfide pi\u00f9 complesse \u00e8 definire le regole per la valutazione e la gestione dei rischi. \u00c8 importante comprendere quali rischi l'azienda pu\u00f2 considerare accettabili e quali richiedono azioni immediate per essere ridotti. Senza queste regole, il sistema di gestione della sicurezza delle informazioni (SGSI) non funzioner\u00e0.
\n\u00c8 importante ricordare l'adeguatezza delle misure adottate per ridurre i rischi. Tuttavia, \u00e8 meglio non esagerare con il processo di ottimizzazione, poich\u00e9 potrebbe comportare notevoli costi di tempo o finanziari oppure risultare semplicemente irrealizzabile. Consigliamo di utilizzare il principio di 'diminuzione minima' nella creazione di misure per ridurre i rischi.<\/p>\n

6. Gestire i rischi secondo la metodologia approvata<\/b><\/p>\n

Fase successiva: applicazione coerente della metodologia di gestione dei rischi, ovvero valutazione e trattamento degli stessi. Questo processo deve essere eseguito regolarmente e con grande attenzione. Mantenendo il registro dei rischi SI aggiornato, sarete in grado di distribuire efficacemente le risorse dell'azienda e prevenire incidenti gravi. <\/p>\n

7. Pianificate il trattamento dei rischi<\/b><\/p>\n

I rischi che superano il livello accettabile per la vostra azienda devono essere inclusi nel piano di trattamento dei rischi. In questo piano devono essere registrate le azioni volte a ridurre i rischi, nonch\u00e9 le persone responsabili e le scadenze. <\/p>\n

8. Compilate il Regolamento di applicabilit\u00e0<\/b><\/p>\n

Questo \u00e8 un documento chiave che sar\u00e0 esaminato dai professionisti dell'ente di certificazione durante l'audit. In esso devono essere descritti i meccanismi di controllo in materia di sicurezza informatica applicabili alle attivit\u00e0 della vostra azienda. <\/p>\n

9. Definite come sar\u00e0 misurata l'efficacia dei mezzi di gestione della SI<\/b><\/p>\n

Qualsiasi azione deve avere un risultato che porti al raggiungimento degli obiettivi stabiliti. Pertanto, \u00e8 fondamentale definire chiaramente quali parametri verranno utilizzati per misurare il raggiungimento degli obiettivi sia per l'intero sistema di gestione della sicurezza delle informazioni, sia per ciascuno dei meccanismi di controllo scelti dall'Allegato sull'applicabilit\u00e0.<\/p>\n

10. Implementare i controlli di sicurezza delle informazioni<\/b><\/p>\n

E solo dopo aver attuato tutti i passaggi precedenti si deve procedere all'implementazione dei controlli di sicurezza delle informazioni applicabili dall'Allegato sull'applicabilit\u00e0. La maggiore difficolt\u00e0 qui consister\u00e0, ovviamente, nell'introdurre un nuovo modo di agire in molti processi della vostra organizzazione. Le persone tendono a opporsi a nuove politiche e procedure, quindi prestare attenzione al punto successivo.<\/p>\n

11. Implementare programmi di formazione per i dipendenti<\/b><\/p>\n

Tutti i punti sopra descritti saranno privi di senso se i vostri dipendenti non capiscono l'importanza del progetto e non seguono le politiche di sicurezza delle informazioni. Se volete che il personale rispetti tutte le nuove regole, prima di tutto dovete spiegare loro perch\u00e9 sono necessarie e poi fornire una formazione sul sistema di gestione della sicurezza delle informazioni, evidenziando tutte le politiche importanti che i dipendenti devono considerare nel loro lavoro quotidiano. La mancanza di formazione del personale \u00e8 una causa comune di fallimento dei progetti ISO 27001.<\/p>\n

12. Mantenere i processi del sistema di gestione della sicurezza delle informazioni <\/b><\/p>\n

In questa fase, l'ISO 27001 diventa una routine quotidiana nella vostra organizzazione. Per confermare l'implementazione dei controlli di sicurezza delle informazioni in conformit\u00e0 allo standard, gli auditor dovranno fornire registrazioni \u2013 prove del reale funzionamento dei meccanismi di controllo. Ma prima di tutto, le registrazioni devono aiutarvi a monitorare se i vostri dipendenti (e fornitori) stanno svolgendo le loro attivit\u00e0 secondo le regole approvate.<\/p>\n

13. Monitorare il sistema di gestione della sicurezza delle informazioni<\/b><\/p>\n

Cosa sta succedendo con il vostro sistema di gestione della sicurezza delle informazioni? Quanti incidenti ci sono e che tipo sono? Tutte le procedure vengono eseguite correttamente? Con queste domande dovete verificare se l'azienda sta raggiungendo gli obiettivi in materia di sicurezza informatica. Se no, dovete sviluppare un piano di correzione. <\/p>\n

14. Condurre audit interni del sistema di gestione della sicurezza delle informazioni<\/b><\/p>\n

L'obiettivo dell'audit interno \u00e8 identificare le discrepanze tra i processi reali dell'azienda e le politiche approvate in materia di sicurezza delle informazioni. Per lo pi\u00f9, si tratta di verificare quanto i vostri dipendenti rispettino le regole. Questo \u00e8 un punto molto importante, poich\u00e9 se non controllate il lavoro del vostro personale, l'organizzazione pu\u00f2 subire danni (intenzionali o non intenzionali). Ma l'obiettivo qui non \u00e8 trovare i colpevoli e imporre sanzioni disciplinari per le violazioni delle politiche, ma correggere la situazione e prevenire problemi futuri.<\/p>\n

15. Organizza un'analisi da parte della direzione<\/b><\/p>\n

La direzione non deve configurare il tuo firewall, ma deve sapere cosa accade nel SGSI: ad esempio, se tutti stanno adempiendo ai loro doveri e se il SGSI sta raggiungendo gli obiettivi prefissati. Basandosi su questo, la direzione deve prendere decisioni chiave per migliorare il SGSI e i processi aziendali interni.<\/p>\n

16. Introdurre un sistema di azioni correttive e preventive<\/b><\/p>\n

Come ogni standard, ISO 27001 richiede \"miglioramento continuo\": la correzione sistematica e la prevenzione delle discrepanze nel sistema di gestione della sicurezza delle informazioni. Attraverso azioni correttive e preventive \u00e8 possibile risolvere una non conformit\u00e0 e prevenire il suo ripetersi in futuro.<\/p>\n

In conclusione, va detto che ottenere la certificazione \u00e8 in realt\u00e0 molto pi\u00f9 complesso di quanto descritto in varie fonti. A conferma di ci\u00f2, c'\u00e8 il fatto che in Russia, ad oggi, solo 78 aziende<\/a><\/noindex> hanno ottenuto la certificazione di conformit\u00e0. All'estero, questo \u00e8 uno degli standard pi\u00f9 popolari, in risposta alle crescenti esigenze delle aziende in materia di sicurezza delle informazioni. Tale richiesta \u00e8 dovuta non solo all'aumento e alla complessit\u00e0 dei tipi di minacce, ma anche alle normative e alle esigenze dei clienti, che necessitano della completa riservatezza dei loro dati.<\/p>\n

Nonostante il fatto che la certificazione del SGSI rappresenti una sfida non semplice, il semplice fatto di soddisfare i requisiti dello standard internazionale ISO\/IEC 27001 pu\u00f2 fornire un notevole vantaggio competitivo sul mercato globale. Ci auguriamo che il nostro articolo abbia fornito una comprensione iniziale delle fasi chiave nella preparazione dell'azienda per la certificazione.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0438\u0439 \u0434\u0435\u043d\u044c \u0432\u043e\u043f\u0440\u043e\u0441 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0434\u0430\u043b\u0435\u0435 \u2013 \u0418\u0411) \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0432 \u043c\u0438\u0440\u0435. \u0418 \u044d\u0442\u043e \u043d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u0435\u0434\u044c \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0443\u0436\u0435\u0441\u0442\u043e\u0447\u0435\u043d\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0439 \u043a \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0445\u0440\u0430\u043d\u044f\u0442 \u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0435 \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0434\u043e\u043b\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u043e\u0431\u043e\u0440\u043e\u0442\u0430 \u0432 \u0431\u0443\u043c\u0430\u0436\u043d\u043e\u043c \u0432\u0438\u0434\u0435. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u043e\u0449\u0443\u0442\u0438\u043c \u0442\u0440\u0435\u043d\u0434 \u043d\u0430 \u0446\u0438\u0444\u0440\u043e\u0432\u0438\u0437\u0430\u0446\u0438\u044e: \u043c\u043d\u043e\u0433\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23704,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31832","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Come implementare ISO 27001: guida all'uso | ProHoster","description":"Ad oggi, la questione della sicurezza delle informazioni.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c ISO 27001: \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u043f\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044e | ProHoster","og:description":"\u041d\u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0438\u0439 \u0434\u0435\u043d\u044c \u0432\u043e\u043f\u0440\u043e\u0441 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:24+00:00","article:modified_time":"2019-10-31T18:43:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31832","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 08:03:06","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:10:45","updated":"2026-01-21 08:03:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31832","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=31832"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31832\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/23704"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=31832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=31832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=31832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}