ISO/IEC 5 ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਅਟੱਲਤਾ ਦੇ 27001 ਪੜਾਅ। ਉਦਾਸੀ

ਤਬਦੀਲੀ ਪ੍ਰਤੀ ਭਾਵਨਾਤਮਕ ਪ੍ਰਤੀਕਿਰਿਆ ਦਾ ਚੌਥਾ ਪੜਾਅ ਡਿਪਰੈਸ਼ਨ ਹੈ। ਇਸ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਤੁਹਾਨੂੰ ਸਭ ਤੋਂ ਲੰਬੇ ਅਤੇ ਦੁਖਦਾਈ ਪੜਾਅ ਵਿੱਚੋਂ ਲੰਘਣ ਦੇ ਸਾਡੇ ਤਜ਼ਰਬੇ ਬਾਰੇ ਦੱਸਾਂਗੇ - ISO 27001 ਸਟੈਂਡਰਡ ਦੀ ਪਾਲਣਾ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੰਪਨੀ ਦੀਆਂ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਬਾਰੇ।

ਉਡੀਕ ਕਰ ਰਿਹਾ ਹੈ

ਪ੍ਰਮਾਣਿਤ ਸੰਸਥਾ ਅਤੇ ਸਲਾਹਕਾਰ ਦੀ ਚੋਣ ਕਰਨ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਆਪਣੇ ਆਪ ਤੋਂ ਪਹਿਲਾ ਸਵਾਲ ਪੁੱਛਿਆ ਕਿ ਸਾਨੂੰ ਸਾਰੀਆਂ ਲੋੜੀਂਦੀਆਂ ਤਬਦੀਲੀਆਂ ਕਰਨ ਲਈ ਅਸਲ ਵਿੱਚ ਕਿੰਨਾ ਸਮਾਂ ਚਾਹੀਦਾ ਹੈ?

ਸ਼ੁਰੂਆਤੀ ਕਾਰਜ ਯੋਜਨਾ ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਤਹਿ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿ ਅਸੀਂ ਇਸਨੂੰ 3 ਮਹੀਨਿਆਂ ਦੇ ਅੰਦਰ ਪੂਰਾ ਕਰਨਾ ਸੀ।

ਸਭ ਕੁਝ ਸਧਾਰਨ ਦਿਖਾਈ ਦਿੰਦਾ ਸੀ: ਕੁਝ ਦਰਜਨ ਨੀਤੀਆਂ ਨੂੰ ਲਿਖਣਾ ਅਤੇ ਸਾਡੀਆਂ ਅੰਦਰੂਨੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਥੋੜ੍ਹਾ ਬਦਲਣਾ ਜ਼ਰੂਰੀ ਸੀ; ਫਿਰ ਸਹਿਯੋਗੀਆਂ ਨੂੰ ਤਬਦੀਲੀਆਂ ਬਾਰੇ ਸਿਖਲਾਈ ਦਿਓ ਅਤੇ ਹੋਰ 3 ਮਹੀਨੇ ਉਡੀਕ ਕਰੋ (ਤਾਂ ਕਿ "ਰਿਕਾਰਡ" ਦਿਖਾਈ ਦੇਣ, ਯਾਨੀ ਨੀਤੀਆਂ ਦੇ ਕੰਮਕਾਜ ਦਾ ਸਬੂਤ)। ਅਜਿਹਾ ਲਗਦਾ ਸੀ ਕਿ ਇਹ ਸਭ ਕੁਝ ਸੀ - ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਸਾਡੀ ਜੇਬ ਵਿਚ ਸੀ.

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਸਕ੍ਰੈਚ ਤੋਂ ਨੀਤੀਆਂ ਨਹੀਂ ਲਿਖਣ ਜਾ ਰਹੇ ਸੀ - ਆਖ਼ਰਕਾਰ, ਸਾਡੇ ਕੋਲ ਇੱਕ ਸਲਾਹਕਾਰ ਸੀ ਜੋ, ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਸੋਚਿਆ ਸੀ, ਸਾਨੂੰ ਸਾਰੇ "ਸਹੀ" ਟੈਂਪਲੇਟ ਦੇਣ ਵਾਲੇ ਸਨ।

ਇਹਨਾਂ ਸਿੱਟਿਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਅਸੀਂ ਹਰੇਕ ਨੀਤੀ ਨੂੰ ਤਿਆਰ ਕਰਨ ਲਈ 3 ਦਿਨ ਨਿਰਧਾਰਤ ਕੀਤੇ ਹਨ।

ਤਕਨੀਕੀ ਤਬਦੀਲੀਆਂ ਵੀ ਔਖੀਆਂ ਨਹੀਂ ਲੱਗਦੀਆਂ ਸਨ: ਸਮਾਗਮਾਂ ਦੇ ਸੰਗ੍ਰਹਿ ਅਤੇ ਸਟੋਰੇਜ ਨੂੰ ਸਥਾਪਤ ਕਰਨਾ, ਇਹ ਜਾਂਚ ਕਰਨਾ ਜ਼ਰੂਰੀ ਸੀ ਕਿ ਕੀ ਬੈਕਅਪ ਸਾਡੇ ਦੁਆਰਾ ਲਿਖੀ ਗਈ ਨੀਤੀ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ, ਦਫ਼ਤਰਾਂ ਨੂੰ ਐਕਸੈਸ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਨਾਲ ਰੀਟ੍ਰੋਫਿਟ ਕਰਨਾ, ਜਿੱਥੇ ਲੋੜ ਹੋਵੇ, ਅਤੇ ਕੁਝ ਹੋਰ ਛੋਟੀਆਂ ਚੀਜ਼ਾਂ। .
ਪ੍ਰਮਾਣੀਕਰਣ ਲਈ ਲੋੜੀਂਦੀ ਹਰ ਚੀਜ਼ ਤਿਆਰ ਕਰਨ ਵਾਲੀ ਟੀਮ ਵਿੱਚ ਦੋ ਲੋਕ ਸ਼ਾਮਲ ਸਨ। ਅਸੀਂ ਯੋਜਨਾ ਬਣਾਈ ਹੈ ਕਿ ਉਹ ਆਪਣੀਆਂ ਮੁੱਖ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੇ ਸਮਾਨਾਂਤਰ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਗੇ, ਅਤੇ ਇਸ ਲਈ ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ 1,5-2 ਘੰਟੇ ਪ੍ਰਤੀ ਦਿਨ ਲੱਗਣਗੇ।
ਸੰਖੇਪ ਵਿੱਚ, ਅਸੀਂ ਕਹਿ ਸਕਦੇ ਹਾਂ ਕਿ ਕੰਮ ਦੇ ਆਉਣ ਵਾਲੇ ਦਾਇਰੇ ਬਾਰੇ ਸਾਡਾ ਨਜ਼ਰੀਆ ਕਾਫ਼ੀ ਆਸ਼ਾਵਾਦੀ ਸੀ।

ਅਸਲੀਅਤ

ਵਾਸਤਵ ਵਿੱਚ, ਸਭ ਕੁਝ ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ ਵੱਖਰਾ ਸੀ: ਸਲਾਹਕਾਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਨੀਤੀ ਟੈਂਪਲੇਟ ਜ਼ਿਆਦਾਤਰ ਸਾਡੀ ਕੰਪਨੀ ਲਈ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦੇ ਸਨ; ਕੀ ਅਤੇ ਕਿਵੇਂ ਕਰਨਾ ਹੈ ਇਸ ਬਾਰੇ ਇੰਟਰਨੈਟ ਤੇ ਲਗਭਗ ਕੋਈ ਸਪੱਸ਼ਟ ਜਾਣਕਾਰੀ ਨਹੀਂ ਸੀ. ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਕਲਪਨਾ ਕਰ ਸਕਦੇ ਹੋ, "3 ਦਿਨਾਂ ਵਿੱਚ ਇੱਕ ਨੀਤੀ ਲਿਖਣ" ਦੀ ਯੋਜਨਾ ਬੁਰੀ ਤਰ੍ਹਾਂ ਅਸਫਲ ਰਹੀ। ਇਸ ਲਈ ਅਸੀਂ ਪ੍ਰੋਜੈਕਟ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਹੀ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੱਤਾ, ਅਤੇ ਸਾਡਾ ਮੂਡ ਹੌਲੀ-ਹੌਲੀ ਡਿੱਗਣ ਲੱਗਾ।

ਟੀਮ ਦੀ ਮੁਹਾਰਤ ਵਿਨਾਸ਼ਕਾਰੀ ਤੌਰ 'ਤੇ ਛੋਟੀ ਸੀ - ਇੰਨੀ ਜ਼ਿਆਦਾ ਕਿ ਇਹ ਸਲਾਹਕਾਰ ਨੂੰ ਸਹੀ ਸਵਾਲ ਪੁੱਛਣ ਲਈ ਕਾਫੀ ਨਹੀਂ ਸੀ (ਜਿਸ ਨੇ, ਤਰੀਕੇ ਨਾਲ, ਬਹੁਤ ਪਹਿਲਕਦਮੀ ਨਹੀਂ ਦਿਖਾਈ)। ਚੀਜ਼ਾਂ ਹੋਰ ਵੀ ਹੌਲੀ-ਹੌਲੀ ਅੱਗੇ ਵਧਣੀਆਂ ਸ਼ੁਰੂ ਹੋ ਗਈਆਂ, ਕਿਉਂਕਿ ਅਮਲ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ 3 ਮਹੀਨਿਆਂ ਬਾਅਦ (ਭਾਵ, ਉਸ ਸਮੇਂ ਜਦੋਂ ਸਭ ਕੁਝ ਤਿਆਰ ਹੋਣਾ ਚਾਹੀਦਾ ਸੀ), ਦੋ ਮੁੱਖ ਭਾਗੀਦਾਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਟੀਮ ਨੂੰ ਛੱਡ ਗਿਆ। ਉਸਦੀ ਥਾਂ ਆਈਟੀ ਸੇਵਾ ਦੇ ਇੱਕ ਨਵੇਂ ਮੁਖੀ ਨੇ ਲੈ ਲਈ ਸੀ, ਜਿਸਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਪੂਰਾ ਕਰਨਾ ਸੀ ਅਤੇ ਤਕਨੀਕੀ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਸਭ ਤੋਂ ਜ਼ਰੂਰੀ ਹਰ ਚੀਜ਼ ਦੇ ਨਾਲ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਪ੍ਰਦਾਨ ਕਰਨੀ ਸੀ। ਕੰਮ ਔਖਾ ਲੱਗ ਰਿਹਾ ਸੀ... ਇੰਚਾਰਜ ਉਦਾਸ ਰਹਿਣ ਲੱਗੇ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਮੁੱਦੇ ਦੇ ਤਕਨੀਕੀ ਪੱਖ ਵਿੱਚ ਵੀ "ਸੂਚਨਾਵਾਂ" ਨਿਕਲੀਆਂ। ਸਾਨੂੰ ਵਰਕਸਟੇਸ਼ਨਾਂ ਅਤੇ ਸਰਵਰ ਉਪਕਰਣਾਂ 'ਤੇ ਗਲੋਬਲ ਸੌਫਟਵੇਅਰ ਆਧੁਨਿਕੀਕਰਨ ਦੇ ਕੰਮ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਰਿਹਾ ਹੈ। ਇਵੈਂਟਸ (ਲੌਗ) ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਸਿਸਟਮ ਦੀ ਸਥਾਪਨਾ ਕਰਦੇ ਸਮੇਂ, ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਸਾਡੇ ਕੋਲ ਸਿਸਟਮ ਦੇ ਆਮ ਕੰਮਕਾਜ ਲਈ ਲੋੜੀਂਦੇ ਹਾਰਡਵੇਅਰ ਸਰੋਤ ਨਹੀਂ ਹਨ। ਅਤੇ ਬੈਕਅੱਪ ਸੌਫਟਵੇਅਰ ਨੂੰ ਵੀ ਆਧੁਨਿਕੀਕਰਨ ਦੀ ਲੋੜ ਹੈ.

ਸਪੌਇਲਰ: ਨਤੀਜੇ ਵਜੋਂ, ISMS ਨੂੰ ਬਹਾਦਰੀ ਨਾਲ 6 ਮਹੀਨਿਆਂ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ। ਅਤੇ ਕੋਈ ਮਰਿਆ ਵੀ ਨਹੀਂ!

ਸਭ ਤੋਂ ਵੱਧ ਕੀ ਬਦਲਿਆ ਹੈ?

ਬੇਸ਼ੱਕ, ਸਟੈਂਡਰਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਦੌਰਾਨ, ਕੰਪਨੀ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਛੋਟੀਆਂ ਤਬਦੀਲੀਆਂ ਆਈਆਂ। ਅਸੀਂ ਤੁਹਾਡੇ ਲਈ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਤਬਦੀਲੀਆਂ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ ਹੈ:

• ਜੋਖਮ ਮੁਲਾਂਕਣ ਪ੍ਰਕਿਰਿਆ ਦਾ ਰਸਮੀਕਰਨ

ਪਹਿਲਾਂ, ਕੰਪਨੀ ਕੋਲ ਕੋਈ ਰਸਮੀ ਜੋਖਮ ਮੁਲਾਂਕਣ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਸੀ - ਇਹ ਸਿਰਫ ਸਮੁੱਚੀ ਰਣਨੀਤਕ ਯੋਜਨਾਬੰਦੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਪਾਸ ਕਰਨ ਵਿੱਚ ਕੀਤੀ ਗਈ ਸੀ। ਪ੍ਰਮਾਣੀਕਰਣ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਹੱਲ ਕੀਤੇ ਗਏ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਕਾਰਜਾਂ ਵਿੱਚੋਂ ਇੱਕ ਕੰਪਨੀ ਦੀ ਜੋਖਮ ਮੁਲਾਂਕਣ ਨੀਤੀ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸੀ, ਜੋ ਇਸ ਪ੍ਰਕਿਰਿਆ ਦੇ ਸਾਰੇ ਪੜਾਵਾਂ ਅਤੇ ਹਰੇਕ ਪੜਾਅ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀਆਂ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ।

• ਹਟਾਉਣਯੋਗ ਸਟੋਰੇਜ਼ ਮੀਡੀਆ 'ਤੇ ਕੰਟਰੋਲ

ਕਾਰੋਬਾਰ ਲਈ ਮਹੱਤਵਪੂਰਨ ਜੋਖਮਾਂ ਵਿੱਚੋਂ ਇੱਕ ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ USB ਫਲੈਸ਼ ਡਰਾਈਵਾਂ ਦੀ ਵਰਤੋਂ ਸੀ: ਅਸਲ ਵਿੱਚ, ਕੋਈ ਵੀ ਕਰਮਚਾਰੀ ਫਲੈਸ਼ ਡਰਾਈਵ 'ਤੇ ਉਸ ਲਈ ਉਪਲਬਧ ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ ਲਿਖ ਸਕਦਾ ਹੈ ਅਤੇ, ਸਭ ਤੋਂ ਵਧੀਆ, ਇਸਨੂੰ ਗੁਆ ਸਕਦਾ ਹੈ। ਪ੍ਰਮਾਣੀਕਰਣ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਸਾਰੇ ਕਰਮਚਾਰੀ ਵਰਕਸਟੇਸ਼ਨਾਂ 'ਤੇ ਫਲੈਸ਼ ਡਰਾਈਵਾਂ 'ਤੇ ਕਿਸੇ ਵੀ ਜਾਣਕਾਰੀ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਅਸਮਰੱਥ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ - ਸੂਚਨਾ ਰਿਕਾਰਡਿੰਗ ਸਿਰਫ ਆਈਟੀ ਵਿਭਾਗ ਨੂੰ ਦਿੱਤੀ ਗਈ ਇੱਕ ਅਰਜ਼ੀ ਦੁਆਰਾ ਸੰਭਵ ਹੋ ਗਈ ਸੀ।

• ਸੁਪਰ ਯੂਜ਼ਰ ਕੰਟਰੋਲ

ਮੁੱਖ ਸਮੱਸਿਆਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਇਹ ਤੱਥ ਸੀ ਕਿ ਆਈਟੀ ਵਿਭਾਗ ਦੇ ਸਾਰੇ ਕਰਮਚਾਰੀਆਂ ਕੋਲ ਕੰਪਨੀ ਦੇ ਸਾਰੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਪੂਰਨ ਅਧਿਕਾਰ ਸਨ - ਉਹਨਾਂ ਕੋਲ ਸਾਰੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਸੀ। ਉਸੇ ਸਮੇਂ, ਕੋਈ ਵੀ ਅਸਲ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਕਰਦਾ ਸੀ.

ਅਸੀਂ ਇੱਕ ਡਾਟਾ ਲੌਸ ਪ੍ਰੀਵੈਂਸ਼ਨ (DLP) ਸਿਸਟਮ ਲਾਗੂ ਕੀਤਾ ਹੈ - ਕਰਮਚਾਰੀਆਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਜੋ ਖਤਰਨਾਕ ਅਤੇ ਗੈਰ-ਉਤਪਾਦਕ ਗਤੀਵਿਧੀਆਂ ਬਾਰੇ ਵਿਸ਼ਲੇਸ਼ਣ, ਬਲਾਕ ਅਤੇ ਚੇਤਾਵਨੀਆਂ ਦਿੰਦਾ ਹੈ। ਹੁਣ ਆਈਟੀ ਵਿਭਾਗ ਦੇ ਕਰਮਚਾਰੀਆਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਬਾਰੇ ਅਲਰਟ ਕੰਪਨੀ ਦੇ ਸੰਚਾਲਨ ਨਿਰਦੇਸ਼ਕ ਦੇ ਈਮੇਲ ਪਤੇ 'ਤੇ ਭੇਜੇ ਜਾਂਦੇ ਹਨ।

• ਜਾਣਕਾਰੀ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਪਹੁੰਚ

ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਲੋੜ ਹੈ ਗਲੋਬਲ ਬਦਲਾਅ ਅਤੇ ਪਹੁੰਚ. ਹਾਂ, ਵਧੇ ਹੋਏ ਲੋਡ ਕਾਰਨ ਸਾਨੂੰ ਕਈ ਸਰਵਰ ਉਪਕਰਣਾਂ ਨੂੰ ਅਪਗ੍ਰੇਡ ਕਰਨਾ ਪਿਆ। ਖਾਸ ਤੌਰ 'ਤੇ, ਅਸੀਂ ਇਵੈਂਟ ਕਲੈਕਸ਼ਨ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਇੱਕ ਵੱਖਰਾ ਸਰਵਰ ਸਮਰਪਿਤ ਕੀਤਾ ਹੈ। ਸਰਵਰ ਵੱਡੀਆਂ ਅਤੇ ਤੇਜ਼ SSD ਡਰਾਈਵਾਂ ਨਾਲ ਲੈਸ ਸੀ। ਅਸੀਂ ਬੈਕਅੱਪ ਸੌਫਟਵੇਅਰ ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਹੈ ਅਤੇ ਸਟੋਰੇਜ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਚੋਣ ਕੀਤੀ ਹੈ ਜਿਸ ਵਿੱਚ ਬਾਕਸ ਤੋਂ ਬਾਹਰ ਸਾਰੀਆਂ ਲੋੜੀਂਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਹਨ। ਅਸੀਂ "ਕੋਡ ਦੇ ਰੂਪ ਵਿੱਚ ਬੁਨਿਆਦੀ ਢਾਂਚਾ" ਸੰਕਲਪ ਵੱਲ ਕਈ ਵੱਡੇ ਕਦਮ ਚੁੱਕੇ ਹਨ, ਜਿਸ ਨੇ ਸਾਨੂੰ ਕਈ ਸਰਵਰਾਂ ਦੇ ਬੈਕਅੱਪ ਨੂੰ ਖਤਮ ਕਰਕੇ ਬਹੁਤ ਸਾਰੀ ਡਿਸਕ ਸਪੇਸ ਬਚਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਹੈ। ਘੱਟ ਤੋਂ ਘੱਟ ਸਮੇਂ ਵਿੱਚ (1 ਹਫ਼ਤੇ), ਵਰਕਸਟੇਸ਼ਨਾਂ ਦੇ ਸਾਰੇ ਸੌਫਟਵੇਅਰ ਨੂੰ Win10 ਵਿੱਚ ਅੱਪਗਰੇਡ ਕੀਤਾ ਗਿਆ ਸੀ। ਆਧੁਨਿਕੀਕਰਨ ਦੁਆਰਾ ਹੱਲ ਕੀਤੇ ਗਏ ਮੁੱਦਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਐਨਕ੍ਰਿਪਸ਼ਨ (ਪ੍ਰੋ ਸੰਸਕਰਣ ਵਿੱਚ) ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸੀ।

• ਕਾਗਜ਼ੀ ਦਸਤਾਵੇਜ਼ਾਂ 'ਤੇ ਨਿਯੰਤਰਣ

ਕੰਪਨੀ ਕੋਲ ਕਾਗਜ਼ੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਵਰਤੋਂ ਨਾਲ ਜੁੜੇ ਮਹੱਤਵਪੂਰਨ ਜੋਖਮ ਸਨ: ਉਹ ਗੁੰਮ ਹੋ ਸਕਦੇ ਹਨ, ਗਲਤ ਜਗ੍ਹਾ 'ਤੇ ਛੱਡੇ ਜਾ ਸਕਦੇ ਹਨ, ਜਾਂ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਨਸ਼ਟ ਹੋ ਸਕਦੇ ਹਨ। ਇਸ ਖਤਰੇ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਲਈ, ਅਸੀਂ ਸਾਰੇ ਕਾਗਜ਼ੀ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਗੁਪਤਤਾ ਦੇ ਪੱਧਰ ਦੇ ਅਨੁਸਾਰ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਹੈ ਅਤੇ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਨਸ਼ਟ ਕਰਨ ਲਈ ਇੱਕ ਵਿਧੀ ਵਿਕਸਿਤ ਕੀਤੀ ਹੈ। ਹੁਣ, ਜਦੋਂ ਕੋਈ ਕਰਮਚਾਰੀ ਇੱਕ ਫੋਲਡਰ ਖੋਲ੍ਹਦਾ ਹੈ ਜਾਂ ਕੋਈ ਦਸਤਾਵੇਜ਼ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਉਸਨੂੰ ਪਤਾ ਹੁੰਦਾ ਹੈ ਕਿ ਇਹ ਜਾਣਕਾਰੀ ਕਿਸ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਆਉਂਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਣਾ ਹੈ।

• ਬੈਕਅੱਪ ਡਾਟਾ ਸੈਂਟਰ ਕਿਰਾਏ 'ਤੇ ਲੈਣਾ

ਪਹਿਲਾਂ, ਕੰਪਨੀ ਦੀ ਸਾਰੀ ਜਾਣਕਾਰੀ ਤੀਜੀ-ਧਿਰ ਦੇ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਸਥਿਤ ਸਰਵਰਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਸੀ। ਹਾਲਾਂਕਿ, ਇਸ ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਕੋਈ ਐਮਰਜੈਂਸੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨਹੀਂ ਸਨ। ਹੱਲ ਇੱਕ ਬੈਕਅੱਪ ਕਲਾਉਡ ਡਾਟਾ ਸੈਂਟਰ ਕਿਰਾਏ 'ਤੇ ਲੈਣਾ ਅਤੇ ਉੱਥੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਦਾ ਬੈਕਅੱਪ ਲੈਣਾ ਸੀ। ਵਰਤਮਾਨ ਵਿੱਚ, ਕੰਪਨੀ ਦੀ ਜਾਣਕਾਰੀ ਦੋ ਭੂਗੋਲਿਕ ਤੌਰ 'ਤੇ ਰਿਮੋਟ ਡੇਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਇਸਦੇ ਨੁਕਸਾਨ ਦੇ ਜੋਖਮ ਨੂੰ ਘੱਟ ਕਰਦੀ ਹੈ।

• ਵਪਾਰ ਨਿਰੰਤਰਤਾ ਟੈਸਟਿੰਗ

ਸਾਡੀ ਕੰਪਨੀ ਕੋਲ ਕਈ ਸਾਲਾਂ ਤੋਂ ਇੱਕ ਵਪਾਰਕ ਨਿਰੰਤਰਤਾ ਨੀਤੀ (BCP) ਹੈ, ਜੋ ਦੱਸਦੀ ਹੈ ਕਿ ਵੱਖ-ਵੱਖ ਨਕਾਰਾਤਮਕ ਸਥਿਤੀਆਂ (ਦਫ਼ਤਰ ਤੱਕ ਪਹੁੰਚ ਦਾ ਨੁਕਸਾਨ, ਮਹਾਂਮਾਰੀ, ਬਿਜਲੀ ਬੰਦ ਹੋਣਾ, ਆਦਿ) ਵਿੱਚ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਅਸੀਂ ਕਦੇ ਵੀ ਨਿਰੰਤਰਤਾ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ - ਭਾਵ, ਅਸੀਂ ਕਦੇ ਨਹੀਂ ਮਾਪਿਆ ਹੈ ਕਿ ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਸਥਿਤੀ ਵਿੱਚ ਕਾਰੋਬਾਰ ਨੂੰ ਬਹਾਲ ਕਰਨ ਵਿੱਚ ਕਿੰਨਾ ਸਮਾਂ ਲੱਗੇਗਾ। ਪ੍ਰਮਾਣੀਕਰਣ ਆਡਿਟ ਦੀ ਤਿਆਰੀ ਵਿੱਚ, ਅਸੀਂ ਨਾ ਸਿਰਫ ਅਜਿਹਾ ਕੀਤਾ, ਸਗੋਂ ਆਉਣ ਵਾਲੇ ਸਾਲ ਲਈ ਇੱਕ ਵਪਾਰਕ ਨਿਰੰਤਰਤਾ ਜਾਂਚ ਯੋਜਨਾ ਵੀ ਤਿਆਰ ਕੀਤੀ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇੱਕ ਸਾਲ ਬਾਅਦ, ਜਦੋਂ ਸਾਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਰਿਮੋਟ ਕੰਮ ਵਿੱਚ ਬਦਲਣ ਦੀ ਜ਼ਰੂਰਤ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ, ਅਸੀਂ ਇਸ ਕੰਮ ਨੂੰ ਤਿੰਨ ਦਿਨਾਂ ਵਿੱਚ ਪੂਰਾ ਕਰ ਲਿਆ।

ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿ ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਤਿਆਰੀ ਕਰ ਰਹੀਆਂ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਦੀਆਂ ਵੱਖੋ ਵੱਖਰੀਆਂ ਸ਼ੁਰੂਆਤੀ ਸਥਿਤੀਆਂ ਹਨ - ਇਸ ਲਈ, ਤੁਹਾਡੇ ਕੇਸ ਵਿੱਚ, ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰੀਆਂ ਤਬਦੀਲੀਆਂ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ।

ਤਬਦੀਲੀਆਂ ਲਈ ਕਰਮਚਾਰੀ ਪ੍ਰਤੀਕਰਮ

ਅਜੀਬ ਤੌਰ 'ਤੇ ਕਾਫ਼ੀ - ਇੱਥੇ ਸਾਨੂੰ ਸਭ ਤੋਂ ਭੈੜੀ ਉਮੀਦ ਸੀ - ਇਹ ਇੰਨਾ ਬੁਰਾ ਨਹੀਂ ਨਿਕਲਿਆ. ਇਹ ਨਹੀਂ ਕਿਹਾ ਜਾ ਸਕਦਾ ਕਿ ਸਹਿਕਰਮੀਆਂ ਨੇ ਬਹੁਤ ਉਤਸ਼ਾਹ ਨਾਲ ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਖ਼ਬਰ ਪ੍ਰਾਪਤ ਕੀਤੀ, ਪਰ ਹੇਠ ਲਿਖਿਆਂ ਸਪੱਸ਼ਟ ਸੀ:

• ਸਾਰੇ ਮੁੱਖ ਕਰਮਚਾਰੀਆਂ ਨੇ ਇਸ ਘਟਨਾ ਦੀ ਮਹੱਤਤਾ ਅਤੇ ਅਟੱਲਤਾ ਨੂੰ ਸਮਝਿਆ;
• ਹੋਰ ਸਾਰੇ ਕਰਮਚਾਰੀਆਂ ਨੇ ਮੁੱਖ ਕਰਮਚਾਰੀਆਂ ਵੱਲ ਦੇਖਿਆ।

ਬੇਸ਼ੱਕ, ਸਾਡੇ ਉਦਯੋਗ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੇ ਸਾਡੀ ਬਹੁਤ ਮਦਦ ਕੀਤੀ - ਲੇਖਾ ਕਾਰਜਾਂ ਦੀ ਆਊਟਸੋਰਸਿੰਗ. ਸਾਡੇ ਕਰਮਚਾਰੀਆਂ ਦੀ ਵੱਡੀ ਬਹੁਗਿਣਤੀ ਰੂਸੀ ਕਾਨੂੰਨ ਵਿੱਚ ਲਗਾਤਾਰ ਤਬਦੀਲੀਆਂ ਨਾਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਿੱਝਦੀ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਦੋ ਦਰਜਨ ਨਵੇਂ ਨਿਯਮਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਜਿਨ੍ਹਾਂ ਨੂੰ ਹੁਣ ਦੇਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਉਨ੍ਹਾਂ ਲਈ ਕੋਈ ਆਮ ਚੀਜ਼ ਨਹੀਂ ਸੀ।

ਅਸੀਂ ਆਪਣੇ ਸਾਰੇ ਕਰਮਚਾਰੀਆਂ ਲਈ ਨਵੀਂ ਲਾਜ਼ਮੀ ISO 27001 ਸਿਖਲਾਈ ਅਤੇ ਟੈਸਟਿੰਗ ਤਿਆਰ ਕੀਤੀ ਹੈ। ਹਰ ਕਿਸੇ ਨੇ ਆਗਿਆਕਾਰੀ ਨਾਲ ਆਪਣੇ ਮਾਨੀਟਰਾਂ ਤੋਂ ਪਾਸਵਰਡ ਵਾਲੇ ਸਟਿੱਕੀ ਨੋਟਸ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਅਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਨਾਲ ਭਰੇ ਡੈਸਕਾਂ ਨੂੰ ਸਾਫ਼ ਕੀਤਾ। ਕੋਈ ਉੱਚੀ ਅਸੰਤੁਸ਼ਟੀ ਦੇਖੀ ਨਹੀਂ ਗਈ - ਆਮ ਤੌਰ 'ਤੇ, ਅਸੀਂ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨਾਲ ਬਹੁਤ ਖੁਸ਼ਕਿਸਮਤ ਸੀ.

ਇਸ ਤਰ੍ਹਾਂ, ਅਸੀਂ ਸਭ ਤੋਂ ਦੁਖਦਾਈ ਪੜਾਅ - "ਡਿਪਰੈਸ਼ਨ" - ਸਾਡੀਆਂ ਵਪਾਰਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨਾਲ ਸੰਬੰਧਿਤ ਪਾਰ ਕਰ ਚੁੱਕੇ ਹਾਂ। ਇਹ ਔਖਾ ਅਤੇ ਔਖਾ ਸੀ, ਪਰ ਅੰਤ ਵਿੱਚ ਨਤੀਜਾ ਸਾਡੀਆਂ ਸਾਰੀਆਂ ਜੰਗਲੀ ਉਮੀਦਾਂ ਤੋਂ ਵੱਧ ਗਿਆ।

ਲੜੀ ਦੀਆਂ ਪਿਛਲੀਆਂ ਸਮੱਗਰੀਆਂ ਪੜ੍ਹੋ:

ISO/IEC 5 ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਅਟੱਲਤਾ ਦੇ 27001 ਪੜਾਅ। ਇਨਕਾਰ: ISO 27001:2013 ਪ੍ਰਮਾਣੀਕਰਣ, ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਸਲਾਹ ਬਾਰੇ ਗਲਤ ਧਾਰਨਾਵਾਂ।

ISO/IEC 5 ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਅਟੱਲਤਾ ਦੇ 27001 ਪੜਾਅ। ਗੁੱਸਾ: ਸ਼ੁਰੂ ਕਿੱਥੋਂ ਕਰੀਏ? ਸ਼ੁਰੂਆਤੀ ਡਾਟਾ। ਖਰਚੇ। ਇੱਕ ਪ੍ਰਦਾਤਾ ਚੁਣਨਾ.

ISO/IEC 5 ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਅਟੱਲਤਾ ਦੇ 27001 ਪੜਾਅ। ਸੌਦੇਬਾਜ਼ੀ: ਇੱਕ ਲਾਗੂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਤਿਆਰ ਕਰਨਾ, ਜੋਖਮ ਮੁਲਾਂਕਣ, ਨੀਤੀਆਂ ਲਿਖਣਾ।

ISO/IEC 5 ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਅਟੱਲਤਾ ਦੇ 27001 ਪੜਾਅ। ਉਦਾਸੀ.

ISO/IEC 5 ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਅਟੱਲਤਾ ਦੇ 27001 ਪੜਾਅ। ਗੋਦ ਲੈਣਾ।

ਸਰੋਤ: www.habr.com