ISO 27001 എങ്ങനെ നടപ്പിലാക്കാം: ഉപയോഗത്തിനുള്ള നിർദ്ദേശങ്ങൾ

ഇന്ന്, കമ്പനികളുടെ വിവര സുരക്ഷ (ഇനി മുതൽ വിവര സുരക്ഷ എന്ന് വിളിക്കുന്നു) എന്ന പ്രശ്നം ലോകത്തിലെ ഏറ്റവും സമ്മർദ്ദകരമായ ഒന്നാണ്. ഇത് ആശ്ചര്യകരമല്ല, കാരണം പല രാജ്യങ്ങളിലും വ്യക്തിഗത ഡാറ്റ സംഭരിക്കുകയും പ്രോസസ്സ് ചെയ്യുകയും ചെയ്യുന്ന ഓർഗനൈസേഷനുകളുടെ ആവശ്യകതകൾ കർശനമാക്കുന്നു. നിലവിൽ, റഷ്യൻ നിയമനിർമ്മാണത്തിന് പേപ്പർ രൂപത്തിൽ ഡോക്യുമെന്റ് ഫ്ലോയുടെ ഗണ്യമായ അനുപാതം നിലനിർത്തേണ്ടതുണ്ട്. അതേ സമയം, ഡിജിറ്റലൈസേഷന്റെ പ്രവണത ശ്രദ്ധേയമാണ്: പല കമ്പനികളും ഇതിനകം തന്നെ ഡിജിറ്റൽ ഫോർമാറ്റിലും പേപ്പർ ഡോക്യുമെന്റുകളുടെ രൂപത്തിലും ഒരു വലിയ അളവിലുള്ള രഹസ്യാത്മക വിവരങ്ങൾ സംഭരിക്കുന്നു.

ഫലങ്ങൾ അനുസരിച്ച് സർവേ ആൻറി-മാൽവെയർ അനലിറ്റിക്കൽ സെന്റർ, പ്രതികരിച്ചവരിൽ 86% സൈബർ ആക്രമണങ്ങൾക്ക് ശേഷമോ അല്ലെങ്കിൽ സ്ഥാപിതമായ നിയന്ത്രണങ്ങളുടെ ഉപയോക്തൃ ലംഘനങ്ങളുടെ ഫലമായോ ഉള്ള സംഭവങ്ങൾ വർഷത്തിൽ ഒരിക്കലെങ്കിലും പരിഹരിക്കേണ്ടതുണ്ടെന്ന് അഭിപ്രായപ്പെട്ടു. ഇക്കാര്യത്തിൽ, ബിസിനസ്സിൽ വിവര സുരക്ഷയ്ക്ക് മുൻഗണന നൽകേണ്ടത് അനിവാര്യമാണ്.

നിലവിൽ, കോർപ്പറേറ്റ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി എന്നത് ആൻറിവൈറസുകൾ അല്ലെങ്കിൽ ഫയർവാളുകൾ പോലുള്ള സാങ്കേതിക മാർഗങ്ങളുടെ ഒരു കൂട്ടം മാത്രമല്ല, കമ്പനിയുടെ ആസ്തികൾ പൊതുവായും പ്രത്യേകിച്ച് വിവരങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു സംയോജിത സമീപനമാണ്. കമ്പനികൾ ഈ പ്രശ്നങ്ങളെ വ്യത്യസ്തമായി സമീപിക്കുന്നു. അത്തരമൊരു പ്രശ്നത്തിന് പരിഹാരമായി അന്താരാഷ്ട്ര നിലവാരമുള്ള ISO 27001 നടപ്പിലാക്കുന്നതിനെക്കുറിച്ച് ഇന്ന് നമ്മൾ സംസാരിക്കാൻ ആഗ്രഹിക്കുന്നു. റഷ്യൻ വിപണിയിലെ കമ്പനികൾക്ക്, അത്തരമൊരു സർട്ടിഫിക്കറ്റിന്റെ സാന്നിധ്യം ഈ വിഷയത്തിൽ ഉയർന്ന ആവശ്യകതകളുള്ള വിദേശ ക്ലയന്റുകളുമായും പങ്കാളികളുമായും ആശയവിനിമയം ലളിതമാക്കുന്നു. ISO 27001 പാശ്ചാത്യ രാജ്യങ്ങളിൽ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്നു, കൂടാതെ വിവര സുരക്ഷാ മേഖലയിലെ ആവശ്യകതകൾ ഉൾക്കൊള്ളുന്നു, അത് ഉപയോഗിച്ച സാങ്കേതിക പരിഹാരങ്ങളാൽ പരിരക്ഷിക്കപ്പെടണം, കൂടാതെ ബിസിനസ്സ് പ്രക്രിയകളുടെ വികസനത്തിനും സംഭാവന നൽകുന്നു. അതിനാൽ, ഈ മാനദണ്ഡം നിങ്ങളുടെ മത്സരാധിഷ്ഠിത നേട്ടവും വിദേശ കമ്പനികളുമായുള്ള സമ്പർക്കത്തിന്റെ പോയിന്റുമായി മാറും.

ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മാനേജ്മെന്റ് സിസ്റ്റത്തിന്റെ ഈ സർട്ടിഫിക്കേഷൻ (ഇനി ISMS എന്ന് വിളിക്കപ്പെടുന്നു) ഒരു ISMS രൂപകൽപന ചെയ്യുന്നതിനുള്ള മികച്ച സമ്പ്രദായങ്ങൾ ശേഖരിച്ചു, പ്രധാനമായും, സിസ്റ്റത്തിന്റെ പ്രവർത്തനം, സാങ്കേതിക സുരക്ഷാ പിന്തുണയുടെ ആവശ്യകതകൾ എന്നിവയും ഉറപ്പാക്കാൻ നിയന്ത്രണ ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുന്നതിനുള്ള സാധ്യതയും നൽകുന്നു. കമ്പനിയിലെ പേഴ്സണൽ മാനേജ്മെന്റ് പ്രക്രിയയ്ക്കായി. എല്ലാത്തിനുമുപരി, സാങ്കേതിക തകരാറുകൾ പ്രശ്നത്തിന്റെ ഒരു ഭാഗം മാത്രമാണെന്ന് മനസ്സിലാക്കേണ്ടത് ആവശ്യമാണ്. വിവര സുരക്ഷാ കാര്യങ്ങളിൽ, മനുഷ്യ ഘടകം ഒരു വലിയ പങ്ക് വഹിക്കുന്നു, അത് ഇല്ലാതാക്കുകയോ കുറയ്ക്കുകയോ ചെയ്യുന്നത് വളരെ ബുദ്ധിമുട്ടാണ്.

നിങ്ങളുടെ കമ്പനി ISO 27001 സർട്ടിഫൈഡ് ആകാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, അതിനുള്ള എളുപ്പവഴി കണ്ടെത്താൻ നിങ്ങൾ ഇതിനകം ശ്രമിച്ചിട്ടുണ്ടാകും. ഞങ്ങൾ നിങ്ങളെ നിരാശപ്പെടുത്തണം: ഇവിടെ എളുപ്പവഴികളൊന്നുമില്ല. എന്നിരുന്നാലും, അന്താരാഷ്ട്ര വിവര സുരക്ഷാ ആവശ്യകതകൾക്കായി ഒരു സ്ഥാപനത്തെ തയ്യാറാക്കാൻ സഹായിക്കുന്ന ചില ഘട്ടങ്ങളുണ്ട്:

1. മാനേജ്മെന്റിൽ നിന്ന് പിന്തുണ നേടുക

ഇത് വ്യക്തമാണെന്ന് നിങ്ങൾ വിചാരിച്ചേക്കാം, എന്നാൽ പ്രായോഗികമായി ഈ പോയിന്റ് പലപ്പോഴും അവഗണിക്കപ്പെടുന്നു. മാത്രമല്ല, ISO 27001 നടപ്പാക്കൽ പദ്ധതികൾ പലപ്പോഴും പരാജയപ്പെടാനുള്ള പ്രധാന കാരണങ്ങളിലൊന്നാണിത്. സ്റ്റാൻഡേർഡ് ഇംപ്ലിമെന്റേഷൻ പ്രോജക്റ്റിന്റെ പ്രാധാന്യം മനസ്സിലാക്കാതെ, മാനേജുമെന്റ് മതിയായ മാനവ വിഭവശേഷിയോ സർട്ടിഫിക്കേഷനായി മതിയായ ബജറ്റോ നൽകില്ല.

2. ഒരു സർട്ടിഫിക്കേഷൻ തയ്യാറാക്കൽ പദ്ധതി വികസിപ്പിക്കുക

ISO 27001 സർട്ടിഫിക്കേഷനായി തയ്യാറെടുക്കുന്നത് പല തരത്തിലുള്ള ജോലികൾ ഉൾക്കൊള്ളുന്ന ഒരു സങ്കീർണ്ണമായ ജോലിയാണ്, ധാരാളം ആളുകളുടെ ഇടപെടൽ ആവശ്യമാണ്, കൂടാതെ നിരവധി മാസങ്ങൾ (അല്ലെങ്കിൽ വർഷങ്ങൾ പോലും) എടുത്തേക്കാം. അതിനാൽ, ഒരു വിശദമായ പ്രോജക്റ്റ് പ്ലാൻ സൃഷ്ടിക്കുന്നത് വളരെ പ്രധാനമാണ്: കർശനമായി നിർവചിക്കപ്പെട്ട ജോലികൾക്കായി വിഭവങ്ങളും സമയവും ആളുകളുടെ പങ്കാളിത്തവും അനുവദിക്കുകയും സമയപരിധി പാലിക്കുന്നത് നിരീക്ഷിക്കുകയും ചെയ്യുക - അല്ലാത്തപക്ഷം നിങ്ങൾക്ക് ഒരിക്കലും ജോലി പൂർത്തിയാക്കാൻ കഴിയില്ല.

3. സർട്ടിഫിക്കേഷൻ പരിധി നിർവചിക്കുക

നിങ്ങൾക്ക് വൈവിധ്യമാർന്ന പ്രവർത്തനങ്ങളുള്ള ഒരു വലിയ ഓർഗനൈസേഷൻ ഉണ്ടെങ്കിൽ, കമ്പനിയുടെ ബിസിനസ്സിന്റെ ഒരു ഭാഗം മാത്രം ISO 27001-ലേക്ക് സാക്ഷ്യപ്പെടുത്തുന്നത് അർത്ഥമാക്കാം, ഇത് നിങ്ങളുടെ പ്രോജക്റ്റിന്റെ അപകടസാധ്യതയെയും അതിന്റെ സമയവും ചെലവും ഗണ്യമായി കുറയ്ക്കും.

4. ഒരു വിവര സുരക്ഷാ നയം വികസിപ്പിക്കുക

ഏറ്റവും പ്രധാനപ്പെട്ട രേഖകളിലൊന്നാണ് കമ്പനിയുടെ വിവര സുരക്ഷാ നയം. ഇത് നിങ്ങളുടെ കമ്പനിയുടെ വിവര സുരക്ഷാ ലക്ഷ്യങ്ങളും വിവര സുരക്ഷാ മാനേജ്മെന്റിന്റെ അടിസ്ഥാന തത്വങ്ങളും പ്രതിഫലിപ്പിക്കണം, അത് എല്ലാ ജീവനക്കാരും പാലിക്കേണ്ടതാണ്. ഈ പ്രമാണത്തിന്റെ ഉദ്ദേശ്യം, വിവര സുരക്ഷാ മേഖലയിൽ കമ്പനിയുടെ മാനേജ്‌മെന്റ് എന്താണ് നേടാൻ ആഗ്രഹിക്കുന്നതെന്നും അത് എങ്ങനെ നടപ്പിലാക്കുമെന്നും നിയന്ത്രിക്കുമെന്നും നിർണ്ണയിക്കുക എന്നതാണ്.

5. ഒരു അപകടസാധ്യത വിലയിരുത്തൽ രീതി നിർവചിക്കുക

അപകടസാധ്യത വിലയിരുത്തുന്നതിനും മാനേജ്മെന്റിനുമുള്ള നിയമങ്ങൾ നിർവചിക്കുക എന്നതാണ് ഏറ്റവും ബുദ്ധിമുട്ടുള്ള ജോലികളിലൊന്ന്. ഒരു കമ്പനി ഏതൊക്കെ അപകടസാധ്യതകളാണ് സ്വീകാര്യമായി കണക്കാക്കുന്നതെന്നും അവ കുറയ്ക്കുന്നതിന് അടിയന്തിര നടപടി ആവശ്യമാണെന്നും മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്. ഈ നിയമങ്ങളില്ലാതെ, ISMS പ്രവർത്തിക്കില്ല.
അതേസമയം, അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിന് സ്വീകരിച്ച നടപടികളുടെ പര്യാപ്തത ഓർമ്മിക്കേണ്ടതാണ്. എന്നാൽ ഒപ്റ്റിമൈസേഷൻ പ്രക്രിയയിൽ നിങ്ങൾ വളരെയധികം കടന്നുപോകരുത്, കാരണം അവയ്ക്ക് വലിയ സമയമോ സാമ്പത്തിക ചെലവുകളോ ആവശ്യമാണ് അല്ലെങ്കിൽ അസാധ്യമായേക്കാം. അപകടസാധ്യത കുറയ്ക്കുന്നതിനുള്ള നടപടികൾ വികസിപ്പിക്കുമ്പോൾ "മിനിമം പര്യാപ്തത" എന്ന തത്വം ഉപയോഗിക്കണമെന്ന് ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.

6. അംഗീകൃത രീതിശാസ്ത്രമനുസരിച്ച് അപകടസാധ്യതകൾ കൈകാര്യം ചെയ്യുക

അടുത്ത ഘട്ടം റിസ്ക് മാനേജ്മെന്റ് രീതിശാസ്ത്രത്തിന്റെ സ്ഥിരമായ പ്രയോഗമാണ്, അതായത്, അവയുടെ വിലയിരുത്തലും പ്രോസസ്സിംഗും. ഈ പ്രക്രിയ വളരെ ശ്രദ്ധയോടെ പതിവായി നടത്തണം. ഇൻഫർമേഷൻ സെക്യൂരിറ്റി റിസ്ക് രജിസ്റ്റർ കാലികമായി സൂക്ഷിക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് കമ്പനി വിഭവങ്ങൾ ഫലപ്രദമായി അനുവദിക്കാനും ഗുരുതരമായ സംഭവങ്ങൾ തടയാനും കഴിയും.

7. റിസ്ക് ചികിത്സ ആസൂത്രണം ചെയ്യുക

നിങ്ങളുടെ കമ്പനിക്ക് സ്വീകാര്യമായ തലം കവിയുന്ന അപകടസാധ്യതകൾ അപകട ചികിത്സാ പദ്ധതിയിൽ ഉൾപ്പെടുത്തിയിരിക്കണം. അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിന് ലക്ഷ്യമിട്ടുള്ള പ്രവർത്തനങ്ങളും അവയ്ക്ക് ഉത്തരവാദികളായ വ്യക്തികളും സമയപരിധിയും ഇത് രേഖപ്പെടുത്തണം.

8. പ്രയോഗക്ഷമതയുടെ പ്രസ്താവന പൂർത്തിയാക്കുക

ഓഡിറ്റ് സമയത്ത് സർട്ടിഫിക്കേഷൻ ബോഡിയിൽ നിന്നുള്ള സ്പെഷ്യലിസ്റ്റുകൾ പഠിക്കുന്ന ഒരു പ്രധാന രേഖയാണിത്. നിങ്ങളുടെ കമ്പനിയുടെ പ്രവർത്തനങ്ങൾക്ക് ഏതൊക്കെ വിവര സുരക്ഷാ നിയന്ത്രണങ്ങൾ ബാധകമാണെന്ന് ഇത് വിവരിക്കണം.

9. വിവര സുരക്ഷാ നിയന്ത്രണങ്ങളുടെ ഫലപ്രാപ്തി എങ്ങനെ അളക്കുമെന്ന് നിർണ്ണയിക്കുക.

ഏതൊരു പ്രവർത്തനത്തിനും സ്ഥാപിത ലക്ഷ്യങ്ങളുടെ പൂർത്തീകരണത്തിലേക്ക് നയിക്കുന്ന ഫലം ഉണ്ടായിരിക്കണം. അതിനാൽ, മുഴുവൻ വിവര സുരക്ഷാ മാനേജുമെന്റ് സിസ്റ്റത്തിനും ആപ്ലിക്കബിലിറ്റി അനെക്സിൽ നിന്ന് തിരഞ്ഞെടുത്ത ഓരോ നിയന്ത്രണ സംവിധാനത്തിനും ലക്ഷ്യങ്ങളുടെ നേട്ടം അളക്കുന്ന പാരാമീറ്ററുകൾ വ്യക്തമായി നിർവചിക്കേണ്ടത് പ്രധാനമാണ്.

10. വിവര സുരക്ഷാ നിയന്ത്രണങ്ങൾ നടപ്പിലാക്കുക

മുമ്പത്തെ എല്ലാ ഘട്ടങ്ങളും പൂർത്തിയാക്കിയതിന് ശേഷം മാത്രമേ നിങ്ങൾ പ്രയോഗക്ഷമത അനുബന്ധത്തിൽ നിന്ന് ബാധകമായ വിവര സുരക്ഷാ നിയന്ത്രണങ്ങൾ നടപ്പിലാക്കാൻ തുടങ്ങൂ. ഇവിടെയുള്ള ഏറ്റവും വലിയ വെല്ലുവിളി, തീർച്ചയായും, നിങ്ങളുടെ ഓർഗനൈസേഷന്റെ പല പ്രക്രിയകളിലും കാര്യങ്ങൾ ചെയ്യുന്നതിനുള്ള ഒരു പുതിയ മാർഗം അവതരിപ്പിക്കുക എന്നതാണ്. ആളുകൾ പുതിയ നയങ്ങളെയും നടപടിക്രമങ്ങളെയും എതിർക്കുന്നു, അതിനാൽ അടുത്ത പോയിന്റിലേക്ക് ശ്രദ്ധിക്കുക.

11. ജീവനക്കാർക്കായി പരിശീലന പരിപാടികൾ നടപ്പിലാക്കുക

നിങ്ങളുടെ ജീവനക്കാർ പ്രോജക്റ്റിന്റെ പ്രാധാന്യം മനസ്സിലാക്കുന്നില്ലെങ്കിൽ, വിവര സുരക്ഷാ നയങ്ങൾക്കനുസൃതമായി പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ മുകളിൽ വിവരിച്ച എല്ലാ പോയിന്റുകളും അർത്ഥശൂന്യമാകും. നിങ്ങളുടെ ജീവനക്കാർ എല്ലാ പുതിയ നിയമങ്ങളും പാലിക്കണമെന്ന് നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, അത് എന്തുകൊണ്ട് ആവശ്യമാണെന്ന് നിങ്ങൾ ആദ്യം ആളുകളോട് വിശദീകരിക്കേണ്ടതുണ്ട്, തുടർന്ന് ISMS-ൽ പരിശീലനം നൽകണം, ജീവനക്കാർ അവരുടെ ദൈനംദിന ജോലിയിൽ കണക്കിലെടുക്കേണ്ട എല്ലാ പ്രധാന നയങ്ങളും എടുത്തുകാണിക്കുന്നു. സ്റ്റാഫ് പരിശീലനത്തിന്റെ അഭാവം ISO 27001 പ്രോജക്റ്റ് പരാജയപ്പെടാനുള്ള ഒരു സാധാരണ കാരണമാണ്.

12. ISMS പ്രക്രിയകൾ പരിപാലിക്കുക

ഈ സമയത്ത്, നിങ്ങളുടെ സ്ഥാപനത്തിൽ ISO 27001 ഒരു ദിനചര്യയായി മാറുന്നു. സ്റ്റാൻഡേർഡിന് അനുസൃതമായി വിവര സുരക്ഷാ നിയന്ത്രണങ്ങൾ നടപ്പിലാക്കുന്നത് സ്ഥിരീകരിക്കുന്നതിന്, ഓഡിറ്റർമാർക്ക് രേഖകൾ നൽകേണ്ടതുണ്ട് - നിയന്ത്രണങ്ങളുടെ യഥാർത്ഥ പ്രവർത്തനത്തിന്റെ തെളിവ്. എന്നാൽ എല്ലാറ്റിനുമുപരിയായി, അംഗീകൃത നിയമങ്ങൾക്കനുസൃതമായി നിങ്ങളുടെ ജീവനക്കാർ (വിതരണക്കാരും) അവരുടെ ചുമതലകൾ നിർവഹിക്കുന്നുണ്ടോയെന്ന് ട്രാക്ക് ചെയ്യാൻ രേഖകൾ നിങ്ങളെ സഹായിക്കും.

13. നിങ്ങളുടെ ISMS നിരീക്ഷിക്കുക

നിങ്ങളുടെ ISMS-ൽ എന്താണ് സംഭവിക്കുന്നത്? നിങ്ങൾക്ക് എത്ര സംഭവങ്ങളുണ്ട്, അവ ഏത് തരത്തിലുള്ളതാണ്? എല്ലാ നടപടിക്രമങ്ങളും കൃത്യമായി പാലിക്കപ്പെടുന്നുണ്ടോ? ഈ ചോദ്യങ്ങൾക്കൊപ്പം, കമ്പനി അതിന്റെ വിവര സുരക്ഷാ ലക്ഷ്യങ്ങൾ പാലിക്കുന്നുണ്ടോ എന്ന് നിങ്ങൾ പരിശോധിക്കണം. ഇല്ലെങ്കിൽ, സാഹചര്യം ശരിയാക്കാൻ നിങ്ങൾ ഒരു പ്ലാൻ വികസിപ്പിക്കണം.

14. ഒരു ആന്തരിക ISMS ഓഡിറ്റ് നടത്തുക

കമ്പനിയിലെ യഥാർത്ഥ പ്രക്രിയകളും അംഗീകൃത വിവര സുരക്ഷാ നയങ്ങളും തമ്മിലുള്ള പൊരുത്തക്കേടുകൾ തിരിച്ചറിയുക എന്നതാണ് ആന്തരിക ഓഡിറ്റിന്റെ ലക്ഷ്യം. മിക്കയിടത്തും, നിങ്ങളുടെ ജീവനക്കാർ നിയമങ്ങൾ എത്ര നന്നായി പിന്തുടരുന്നുവെന്ന് പരിശോധിക്കുന്നു. ഇത് വളരെ പ്രധാനപ്പെട്ട ഒരു കാര്യമാണ്, കാരണം നിങ്ങളുടെ സ്റ്റാഫിന്റെ ജോലി നിങ്ങൾ നിയന്ത്രിക്കുന്നില്ലെങ്കിൽ, ഓർഗനൈസേഷന് കേടുപാടുകൾ സംഭവിച്ചേക്കാം (മനപ്പൂർവ്വമോ അല്ലാതെയോ). എന്നാൽ ഇവിടെ ലക്ഷ്യം കുറ്റവാളികളെ കണ്ടെത്തി നയങ്ങൾ പാലിക്കാത്തതിന് അവരെ ശിക്ഷിക്കുകയല്ല, മറിച്ച് സാഹചര്യം ശരിയാക്കുകയും ഭാവിയിലെ പ്രശ്നങ്ങൾ തടയുകയും ചെയ്യുക എന്നതാണ്.

15. ഒരു മാനേജ്മെന്റ് അവലോകനം സംഘടിപ്പിക്കുക

മാനേജ്മെന്റ് നിങ്ങളുടെ ഫയർവാൾ കോൺഫിഗർ ചെയ്യരുത്, എന്നാൽ ISMS-ൽ എന്താണ് സംഭവിക്കുന്നതെന്ന് അവർ അറിഞ്ഞിരിക്കണം: ഉദാഹരണത്തിന്, എല്ലാവരും അവരുടെ ഉത്തരവാദിത്തങ്ങൾ നിറവേറ്റുന്നുണ്ടോ, ISMS അതിന്റെ ലക്ഷ്യ ഫലങ്ങൾ കൈവരിക്കുന്നുണ്ടോ. ഇതിന്റെ അടിസ്ഥാനത്തിൽ, ഐഎസ്എംഎസും ആന്തരിക ബിസിനസ്സ് പ്രക്രിയകളും മെച്ചപ്പെടുത്തുന്നതിന് മാനേജ്മെന്റ് പ്രധാന തീരുമാനങ്ങൾ എടുക്കണം.

16. തിരുത്തൽ, പ്രതിരോധ പ്രവർത്തനങ്ങളുടെ ഒരു സംവിധാനം അവതരിപ്പിക്കുക

ഏതൊരു മാനദണ്ഡത്തെയും പോലെ, ISO 27001 ന് "തുടർച്ചയായ മെച്ചപ്പെടുത്തൽ" ആവശ്യമാണ്: വിവര സുരക്ഷാ മാനേജുമെന്റ് സിസ്റ്റത്തിലെ വ്യവസ്ഥാപിത തിരുത്തലും പൊരുത്തക്കേടുകൾ തടയലും. തിരുത്തലും പ്രതിരോധ പ്രവർത്തനങ്ങളും വഴി, പൊരുത്തക്കേട് തിരുത്താനും ഭാവിയിൽ ആവർത്തിക്കുന്നത് തടയാനും കഴിയും.

ഉപസംഹാരമായി, വിവിധ സ്രോതസ്സുകളിൽ വിവരിച്ചിരിക്കുന്നതിനേക്കാൾ സർട്ടിഫിക്കേഷൻ ലഭിക്കുന്നത് വളരെ ബുദ്ധിമുട്ടാണെന്ന് ഞാൻ പറയാൻ ആഗ്രഹിക്കുന്നു. ഇന്ന് റഷ്യയിൽ മാത്രമേ ഉള്ളൂ എന്ന വസ്തുത ഇത് സ്ഥിരീകരിക്കുന്നു 78 കമ്പനികൾ പാലിക്കുന്നതിന് സാക്ഷ്യപ്പെടുത്തിയിട്ടുണ്ട്. അതേസമയം, വിവര സുരക്ഷാ മേഖലയിലെ ബിസിനസ്സിന്റെ വർദ്ധിച്ചുവരുന്ന ആവശ്യങ്ങൾ നിറവേറ്റുന്ന വിദേശത്തെ ഏറ്റവും ജനപ്രിയമായ മാനദണ്ഡങ്ങളിലൊന്നാണിത്. നടപ്പിലാക്കുന്നതിനുള്ള ഈ ആവശ്യം ഭീഷണികളുടെ തരങ്ങളുടെ വളർച്ചയ്ക്കും സങ്കീർണ്ണതയ്ക്കും മാത്രമല്ല, നിയമനിർമ്മാണത്തിന്റെ ആവശ്യകതകൾക്കും അവരുടെ ഡാറ്റയുടെ പൂർണ്ണമായ രഹസ്യാത്മകത നിലനിർത്തേണ്ട ക്ലയന്റുകൾക്കും കാരണമാകുന്നു.

ISMS സർട്ടിഫിക്കേഷൻ എളുപ്പമുള്ള കാര്യമല്ല എന്ന വസ്തുത ഉണ്ടായിരുന്നിട്ടും, അന്താരാഷ്ട്ര നിലവാരമുള്ള ISO/IEC 27001 ന്റെ ആവശ്യകതകൾ നിറവേറ്റുന്നത് ആഗോള വിപണിയിൽ ഗുരുതരമായ മത്സര നേട്ടം നൽകും. സർട്ടിഫിക്കേഷനായി ഒരു കമ്പനിയെ തയ്യാറാക്കുന്നതിനുള്ള പ്രധാന ഘട്ടങ്ങളെക്കുറിച്ച് ഞങ്ങളുടെ ലേഖനം പ്രാഥമിക ധാരണ നൽകിയിട്ടുണ്ടെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു.

അവലംബം: www.habr.com