ISO/IEC 5 ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਅਟੱਲਤਾ ਦੇ 27001 ਪੜਾਅ। ਨਕਾਰਾ

ਕੰਪਨੀ ਲਈ ਕੋਈ ਵੀ ਰਣਨੀਤਕ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਫੈਸਲਾ ਲੈਂਦੇ ਸਮੇਂ, ਕਰਮਚਾਰੀ ਇੱਕ ਬੁਨਿਆਦੀ ਰੱਖਿਆ ਵਿਧੀ ਵਿੱਚੋਂ ਲੰਘਦੇ ਹਨ, ਜਿਸ ਨੂੰ ਤਬਦੀਲੀ ਪ੍ਰਤੀ ਜਵਾਬ ਦੇਣ ਦੇ 5 ਪੜਾਵਾਂ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ (ਈ. ਕੁਬਲਰ-ਰੌਸ ਦੁਆਰਾ)। ਇੱਕ ਉੱਘੇ ਮਨੋਵਿਗਿਆਨੀ ਨੇ ਇੱਕ ਵਾਰ ਭਾਵਨਾਤਮਕ ਪ੍ਰਤੀਕ੍ਰਿਆਵਾਂ ਦਾ ਵਰਣਨ ਕੀਤਾ, ਭਾਵਨਾਤਮਕ ਪ੍ਰਤੀਕ੍ਰਿਆ ਦੇ 5 ਮੁੱਖ ਪੜਾਵਾਂ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ: ਇਨਕਾਰ, ਗੁੱਸਾ, ਸੌਦਾ, ਉਦਾਸੀ ਅਤੇ ਅੰਤ ਵਿੱਚ ਗੋਦ ਲੈਣਾ. ਅਸੀਂ ISO 27001 ਪ੍ਰਮਾਣੀਕਰਣ ਨੂੰ ਸਮਰਪਿਤ ਲੇਖਾਂ ਦੀ ਇੱਕ ਲੜੀ ਤਿਆਰ ਕੀਤੀ ਹੈ, ਜਿੱਥੇ ਅਸੀਂ ਹਰੇਕ ਪੜਾਅ ਨੂੰ ਵੇਖਾਂਗੇ। ਅੱਜ ਅਸੀਂ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਪਹਿਲੇ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ - ਇਨਕਾਰ.

"ਸ਼ੋਅ ਲਈ" ਇੱਕ ISO 27001 ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨਾ ਇੱਕ ਬਹੁਤ ਹੀ ਸ਼ੱਕੀ ਖੁਸ਼ੀ ਹੈ, ਕਿਉਂਕਿ ਇਸ ਲਈ ਲੰਬੀ ਅਤੇ ਮਹਿੰਗੀ ਤਿਆਰੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜਿਵੇਂ ਕਿ ਇਹ ਦਿਖਾਉਂਦਾ ਹੈ ਅੰਕੜੇ, ਇਹ ਮਿਆਰ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਵਿੱਚ ਬਹੁਤ ਹੀ ਅਪ੍ਰਸਿੱਧ ਹੈ: ਅੱਜ ਤੱਕ, ਸਿਰਫ 70 ਕੰਪਨੀਆਂ ਨੂੰ ਪਾਲਣਾ ਲਈ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਇਹ ਵਿਦੇਸ਼ਾਂ ਵਿੱਚ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਮਾਪਦੰਡਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਵਪਾਰ ਦੀਆਂ ਵਧਦੀਆਂ ਮੰਗਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ।

ਸਾਡੀ ਕੰਪਨੀ ਲੇਖਾਕਾਰੀ ਕਾਰਜਾਂ ਲਈ ਆਊਟਸੋਰਸਿੰਗ ਸੇਵਾਵਾਂ ਦੀ ਪੂਰੀ ਸ਼੍ਰੇਣੀ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ: ਲੇਖਾਕਾਰੀ ਅਤੇ ਟੈਕਸ ਲੇਖਾਕਾਰੀ, ਤਨਖਾਹ ਅਤੇ ਕਰਮਚਾਰੀ ਪ੍ਰਸ਼ਾਸਨ। ਅਸੀਂ ਇੱਕ ਪ੍ਰਮੁੱਖ ਮਾਰਕੀਟ ਅਹੁਦਿਆਂ 'ਤੇ ਕਬਜ਼ਾ ਕਰ ਲਿਆ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਕਿ ਰੂਸ ਵਿੱਚ ਸ਼ਾਖਾਵਾਂ ਵਾਲੀਆਂ ਵਿਦੇਸ਼ੀ ਕੰਪਨੀਆਂ ਆਪਣੀ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਸਾਡੇ 'ਤੇ ਭਰੋਸਾ ਕਰਦੀਆਂ ਹਨ। ਇਹ ਨਾ ਸਿਰਫ਼ ਸਾਡੇ ਗਾਹਕਾਂ ਦੀਆਂ ਵਿੱਤੀ ਪ੍ਰਕਿਰਿਆਵਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਸਗੋਂ ਉਸ ਨਿੱਜੀ ਡੇਟਾ 'ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਿਸ ਨਾਲ ਅਸੀਂ ਰੋਜ਼ਾਨਾ ਅਧਾਰ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹਾਂ। ਇਸ ਸਬੰਧ ਵਿੱਚ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦਾ ਮੁੱਦਾ ਸਾਡੀ ਤਰਜੀਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ।

ਅਕਸਰ, ਰੂਸੀ ਵਿਭਾਗਾਂ ਦੀਆਂ ਸਾਰੀਆਂ ਵਪਾਰਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਵਿਦੇਸ਼ੀ ਕੰਪਨੀਆਂ ਦੇ ਮੁੱਖ ਦਫਤਰਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਅਤੇ ਘੋਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸ ਲਈ ਉਹਨਾਂ ਨੂੰ ਅੰਦਰੂਨੀ ਸਮੂਹ-ਵਿਆਪਕ ਮਾਪਦੰਡਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਹਾਲ ਹੀ ਵਿੱਚ, ਸਾਡੇ ਕੁਝ ਪ੍ਰਮੁੱਖ ਗਾਹਕਾਂ ਨੇ ਉਹਨਾਂ ਨੂੰ ਸਖ਼ਤ ਕਰਨ ਦੀ ਦਿਸ਼ਾ ਵਿੱਚ ਆਪਣੀਆਂ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨੂੰ ਸੋਧਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ। ਬੇਸ਼ੱਕ, ਇਹ ਸਾਈਬਰ ਹਮਲਿਆਂ ਦੀ ਵਧ ਰਹੀ ਗਿਣਤੀ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਦੀਆਂ ਘਟਨਾਵਾਂ ਨਾਲ ਜੁੜੇ ਨੁਕਸਾਨਾਂ ਦੇ ਗਲੋਬਲ ਰੁਝਾਨਾਂ ਦੇ ਕਾਰਨ ਹੈ। ਜੇਕਰ ਕੰਪਨੀ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ, ਨੀਤੀਆਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ, ਤਾਂ ਤੁਸੀਂ ISO ਤੋਂ ਬਿਨਾਂ ਕਰ ਸਕਦੇ ਹੋ। /IEC 27001 ਸਰਟੀਫਿਕੇਸ਼ਨ, ਜਿਸ ਨਾਲ ਬਹੁਤ ਸਾਰਾ ਪੈਸਾ, ਸਮਾਂ ਅਤੇ ਨਸਾਂ ਦੀ ਬਚਤ ਹੁੰਦੀ ਹੈ।

ਅੱਜ, ਕੰਪਨੀ ਵਿੱਚ ਮੌਜੂਦਾ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਲਈ ਲੋੜਾਂ ਵਿਦੇਸ਼ੀ ਗਾਹਕਾਂ ਦੇ ਟੈਂਡਰਾਂ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਣੀਆਂ ਸ਼ੁਰੂ ਹੋ ਗਈਆਂ ਹਨ। ਕੁਝ, ਉਹਨਾਂ ਦੀ ਤਸਦੀਕ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਅਤੇ ਪਹੁੰਚ ਨੂੰ ਇਕਸਾਰ ਕਰਨ ਲਈ, ਇੱਕ ਲਾਜ਼ਮੀ ਮੁਲਾਂਕਣ ਮਾਪਦੰਡ ਸੈਟ ਕਰਦੇ ਹਨ - ISO/IEC 27001 ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਮੌਜੂਦਗੀ।

ਅਸੀਂ ਜੋ ਦੇਖਿਆ ਹੈ ਉਹ ਇੱਥੇ ਹੈ: ਇਸ ਮਿਆਰ ਲਈ ਪ੍ਰਮਾਣਿਤ ਸਾਡੇ ਪ੍ਰਮੁੱਖ ਅੰਤਰਰਾਸ਼ਟਰੀ ਗਾਹਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੇ ਆਪਣੀ ਗਲੋਬਲ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਟੀਮ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਮਜ਼ਬੂਤ ​​ਕੀਤਾ ਜਾਪਦਾ ਹੈ। ਸਾਨੂੰ ਇਸ ਬਾਰੇ ਕਿਵੇਂ ਪਤਾ ਲੱਗਾ? ਉਹਨਾਂ ਨੇ ਸਾਡੀ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਦਾ ਆਡਿਟ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ, ਕਿਉਂਕਿ ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਲੇਖਾਕਾਰੀ ਸੇਵਾਵਾਂ ਅਤੇ ਕਰਮਚਾਰੀ ਪ੍ਰਸ਼ਾਸਨ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਾਂ - ਅਤੇ, ਇਸਦੇ ਅਨੁਸਾਰ, ਸਾਡੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਉਹਨਾਂ ਲਈ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਪਿਛਲਾ ਆਡਿਟ 3 ਸਾਲ ਪਹਿਲਾਂ ਹੋਇਆ ਸੀ - ਉਸ ਸਮੇਂ ਸਭ ਕੁਝ ਬਹੁਤ ਦਰਦ ਰਹਿਤ ਹੋਇਆ ਸੀ।

ਇਸ ਵਾਰ, ਭਾਰਤੀਆਂ ਦੀ ਇੱਕ ਦੋਸਤਾਨਾ ਟੀਮ ਨੇ ਸਾਡੇ 'ਤੇ ਹਮਲਾ ਕੀਤਾ, ਸਾਡੀ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਦੀਆਂ ਕਈ ਦਰਜਨ ਕਮੀਆਂ ਨੂੰ ਸਮਝਦਾਰੀ ਨਾਲ ਉਜਾਗਰ ਕੀਤਾ। ਆਡਿਟ ਪ੍ਰਕਿਰਿਆ ਸਮਸਾਰਾ ਦੇ ਚੱਕਰ ਵਰਗੀ ਸੀ - ਅਜਿਹਾ ਲਗਦਾ ਸੀ ਕਿ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਕੋਲ ਆਡਿਟ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਕਿਸੇ ਅੰਤਮ ਬਿੰਦੂ ਤੱਕ ਪਹੁੰਚਣ ਦਾ ਕੋਈ ਟੀਚਾ ਨਹੀਂ ਸੀ। ਇਹ ਸਵਾਲਾਂ, ਟਿੱਪਣੀਆਂ, ਸਾਡੀਆਂ ਟਿੱਪਣੀਆਂ ਅਤੇ ਉਹਨਾਂ ਦੀ ਅਸਲੀਅਤ ਦੇ ਸਬੂਤ, ਕਾਨਫਰੰਸ ਕਾਲਾਂ ਅਤੇ ਗਾਹਕ ਦੀ IT ਸੁਰੱਖਿਆ ਟੀਮ ਦੇ ਲਹਿਜ਼ੇ ਨੂੰ ਪਛਾਣਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਵਿੱਚ ਲੰਬੀਆਂ ਦਾਰਸ਼ਨਿਕ ਗੱਲਬਾਤਾਂ ਦੀ ਇੱਕ ਬੇਅੰਤ ਲੜੀ ਸੀ। ਤਰੀਕੇ ਨਾਲ, ਆਡਿਟ ਅੱਜ ਤੱਕ ਵੱਖ-ਵੱਖ ਤੀਬਰਤਾ ਦੇ ਨਾਲ ਜਾਰੀ ਹੈ - ਸਮੇਂ ਦੇ ਨਾਲ, ਅਸੀਂ ਇਸ ਨਾਲ ਸਹਿਮਤ ਹੋਏ ਹਾਂ. ਇਸ ਤਰ੍ਹਾਂ, ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਲੋੜ ਆਪਣੇ ਆਪ ਪੈਦਾ ਹੋ ਗਈ ਹੈ।

ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਅਸੀਂ ISO 9001 ਨਾਲ ਕੀ ਕਰ ਸਕਦੇ ਹਾਂ?

ਹਰ ਕੋਈ ਜੋ ਕਿਸੇ ਵੀ ISO ਮਾਪਦੰਡਾਂ ਦੇ ਅਨੁਸਾਰ ਪ੍ਰਮਾਣੀਕਰਣ ਦੇ ਮੁੱਦੇ ਵਿੱਚ ਘੱਟ ਜਾਂ ਘੱਟ ਸਮਝਦਾਰ ਹੈ, ਸਮਝਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਦਾ ਅਧਾਰ ISO 9001 “ਕੁਆਲਟੀ ਮੈਨੇਜਮੈਂਟ ਸਿਸਟਮ” ਸਰਟੀਫਿਕੇਟ ਹੈ। ਇਹ ਸ਼ਾਇਦ ਮੌਜੂਦਾ ISO ਮਾਨਕਾਂ ਦੀ ਪੂਰੀ ਲਾਈਨ ਵਿੱਚ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਸਰਟੀਫਿਕੇਟ ਹੈ। ਸਾਡੇ ਕੋਲ ਇਹ ਨਹੀਂ ਸੀ - ਅਤੇ ਅਸੀਂ ਇਸਨੂੰ ਪ੍ਰਾਪਤ ਨਾ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ। ਇਸ ਦੇ ਕਈ ਕਾਰਨ ਸਨ:

• ਇਸ ਸਰਟੀਫਿਕੇਟ ਵਾਲੀ ਕੰਪਨੀ ਦੀ ਆਰਥਿਕ ਕੁਸ਼ਲਤਾ 'ਤੇ ਸਵਾਲੀਆ ਨਿਸ਼ਾਨ;
• ਸਾਡੀਆਂ ਅੰਦਰੂਨੀ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਜ਼ਿਆਦਾਤਰ ਹਿੱਸੇ ਲਈ, ਪਹਿਲਾਂ ਹੀ ਇਸ ਮਿਆਰ ਦੇ ਨੇੜੇ ਸਨ;
• ਇਸ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਾਧੂ ਸਮਾਂ ਅਤੇ ਪੈਸੇ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਇਸ ਅਨੁਸਾਰ, ਅਸੀਂ "ਹਲਕੇ" 27001 ਨਾਲ ਸ਼ੁਰੂ ਕੀਤੇ ਬਿਨਾਂ, ISO 9001 ਨੂੰ ਤੁਰੰਤ ਲਾਗੂ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ।

ਜਾਂ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਇਹ ਅਜੇ ਵੀ ਜ਼ਰੂਰੀ ਨਹੀਂ ਹੈ?

ਅੱਗੇ ਦੇਖਦੇ ਹੋਏ, ਅਸੀਂ ਕਈ ਵਾਰ ਇਸ ਸਵਾਲ 'ਤੇ ਵਾਪਸ ਆ ਚੁੱਕੇ ਹਾਂ ਕਿ ਕੀ ਇਸ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ. ਅਸੀਂ ਸਾਰੇ ਪਾਸਿਆਂ ਤੋਂ ਮੁੱਦੇ ਦਾ ਅਧਿਐਨ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ, ਕਿਉਂਕਿ ਸਾਡੇ ਕੋਲ ਬਿਲਕੁਲ ਮੁਹਾਰਤ ਨਹੀਂ ਸੀ। ਅਤੇ ਇੱਥੇ ਉਹ ਗਲਤ ਧਾਰਨਾਵਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਸਾਨੂੰ ਇੱਕ ਵਾਰ ਫਿਰ ਇਸ ਮੁੱਦੇ ਬਾਰੇ ਸੋਚਣ ਲਈ ਮਜਬੂਰ ਕੀਤਾ।

ਗਲਤ ਧਾਰਨਾ #1.
ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਸਟੈਂਡਰਡ ਸਾਨੂੰ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਚੈਕਲਿਸਟ, ਨੀਤੀਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਅਤੇ ਹੋਰ ਕਾਨੂੰਨੀ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਦਾਨ ਕਰੇਗਾ। ਵਾਸਤਵ ਵਿੱਚ, ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ISO/IEC 27001 ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਲਈ ਲੋੜਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ ਅਤੇ ਉਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਬਣਾਇਆ ਜਾ ਰਿਹਾ ਹੈ। ਉਹਨਾਂ ਦੇ ਅਧਾਰ ਤੇ, ਇਹ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਫੈਸਲਾ ਕਰਨਾ ਜ਼ਰੂਰੀ ਸੀ ਕਿ ਮਿਆਰ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਸਾਡੀ ਕੰਪਨੀ ਵਿੱਚ ਕੀ ਲਿਖਣਾ/ਲਾਗੂ ਕਰਨਾ ਹੈ।

ਗਲਤ ਧਾਰਨਾ #2.
ਅਸੀਂ ਦਿਲੋਂ ਵਿਸ਼ਵਾਸ ਕਰਦੇ ਹਾਂ ਕਿ ਸਾਡੇ ਲਈ ਇੱਕ ਦਸਤਾਵੇਜ਼ ਦਾ ਅਧਿਐਨ ਕਰਨਾ ਅਤੇ ਇਸਨੂੰ ਆਪਣੇ ਤੌਰ 'ਤੇ ਮੁਕਾਬਲਤਨ ਥੋੜੇ ਸਮੇਂ ਵਿੱਚ ਲਾਗੂ ਕਰਨਾ ਕਾਫ਼ੀ ਹੋਵੇਗਾ। ਵਾਸਤਵ ਵਿੱਚ, ਦਸਤਾਵੇਜ਼ ਨੂੰ ਪੜ੍ਹਦੇ ਹੋਏ, ਸਾਨੂੰ ਅਹਿਸਾਸ ਹੋਇਆ ਕਿ ਸਾਡੇ ਮਿਆਰੀ "ਚਿੜੀ" ਨਾਲ ਕਿੰਨੇ ਸੰਬੰਧਿਤ ਮਿਆਰ ਹਨ, ਸਾਨੂੰ ਕਿੰਨੇ ਮਿਆਰਾਂ ਨਾਲ ਜਾਣੂ ਹੋਣ ਦੀ ਲੋੜ ਹੈ (ਘੱਟੋ-ਘੱਟ ਸਤਹੀ ਤੌਰ 'ਤੇ)। ਕੇਕ 'ਤੇ "ਚੈਰੀ" ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਮੌਜੂਦਾ ਮਿਆਰੀ ਪਾਠਾਂ ਦੀ ਘਾਟ ਸੀ - ਉਹਨਾਂ ਨੂੰ ਅਧਿਕਾਰਤ ISO ਵੈਬਸਾਈਟ 'ਤੇ ਖਰੀਦਿਆ ਜਾਣਾ ਸੀ।

ਗਲਤ ਧਾਰਨਾ #3.
ਸਾਨੂੰ ਭਰੋਸਾ ਸੀ ਕਿ ਅਸੀਂ ਓਪਨ ਸਰੋਤਾਂ ਵਿੱਚ ਪ੍ਰਮਾਣੀਕਰਣ ਲਈ ਤਿਆਰ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਹਰ ਚੀਜ਼ ਲੱਭ ਲਵਾਂਗੇ। ਇੰਟਰਨੈੱਟ 'ਤੇ ISO 27001 'ਤੇ ਅਸਲ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਸਮੱਗਰੀਆਂ ਸਨ, ਪਰ ਉਹਨਾਂ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਘਾਟ ਸੀ। ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਤਿਆਰੀ ਲਈ ਕਦਮ-ਦਰ-ਕਦਮ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਉਹਨਾਂ ਕੰਪਨੀਆਂ ਦੇ ਅਸਲ ਕੇਸ ਜਿਨ੍ਹਾਂ ਨੇ ਇਸ ਮਿਆਰ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਸੀ, ਅਮਲੀ ਤੌਰ 'ਤੇ ਸਮਝਣ ਵਿੱਚ ਆਸਾਨ ਕੋਈ ਕਦਮ-ਦਰ-ਕਦਮ ਨਿਰਦੇਸ਼ ਨਹੀਂ ਸਨ।

ਗਲਤ ਧਾਰਨਾ #4.
ਅਸੀਂ ਨੀਤੀਆਂ ਲਿਖਾਂਗੇ, ਪਰ ਉਹ ਕੰਮ ਨਹੀਂ ਕਰਨਗੇ! ਖੈਰ, ਇਹ ਸੱਚ ਹੈ, ਸਾਡੀ ਕੰਪਨੀ ਦੇ ਪਹਿਲਾਂ ਹੀ ਬਹੁਤ ਸਾਰੇ ਨਿਯਮ ਹਨ, ਕੋਈ ਵੀ ਹੋਰ 3 ਦਰਜਨ ਨਵੀਆਂ ਨੀਤੀਆਂ ਦੀ ਪਾਲਣਾ ਨਹੀਂ ਕਰੇਗਾ। ਵਾਸਤਵ ਵਿੱਚ, ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਸਾਡੇ ਕਰਮਚਾਰੀਆਂ ਨੇ ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਨਵੇਂ ਨਿਯਮਾਂ ਵਿੱਚ ਮੁਹਾਰਤ ਹਾਸਲ ਕਰਨ ਦਾ ਕੰਮ ਲਿਆ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਗਿਆਨ ਲਈ ਸਫਲਤਾਪੂਰਵਕ ਟੈਸਟ ਪਾਸ ਕੀਤਾ।

ਗਲਤ ਧਾਰਨਾ #5.
ਉਸ ਸਮੇਂ, ਅਸੀਂ ਸਪਸ਼ਟ ਤੌਰ ਤੇ ਮੁਲਾਂਕਣ ਨਹੀਂ ਕਰ ਸਕਦੇ ਸੀ ਕਿ ਸਾਡੇ ਯਤਨਾਂ ਤੋਂ ਸਾਨੂੰ ਕੀ ਲਾਭ ਮਿਲੇਗਾ। ਉਸ ਸਮੇਂ, ਇਸ ਸਰਟੀਫਿਕੇਟ ਲਈ ਬੇਨਤੀਆਂ ਦੀ ਗਿਣਤੀ ਇੰਨੀ ਵੱਡੀ ਨਹੀਂ ਸੀ, ਅਤੇ ਸਾਡੇ ਕੋਲ ਪ੍ਰਮਾਣੀਕਰਣ ਤੋਂ ਬਹੁਤ ਪਹਿਲਾਂ ਸਾਡੇ ਮੁੱਖ ਅਤੇ ਸਭ ਤੋਂ ਵੱਧ ਮੰਗ ਕਰਨ ਵਾਲੇ ਗਾਹਕ ਸਨ। ਤਜਰਬੇ ਨੇ ਦਿਖਾਇਆ ਕਿ ਅਸੀਂ ਬਿਨਾਂ ਕਿਸੇ ਮਿਆਰ ਦੇ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ.

ਕਿਸੇ ਸਮੇਂ, ਸਾਨੂੰ ਅਹਿਸਾਸ ਹੋਇਆ ਕਿ ਅਸੀਂ ਕਲਾਇੰਟ ਦੀਆਂ ਲੋੜਾਂ ਦੇ ਕਾਰਨ ਇੱਕ ਜਾਂ ਦੂਜੇ ਉੱਭਰ ਰਹੇ ਪਾੜੇ ਨੂੰ ਅਰਾਜਕਤਾ ਨਾਲ ਬੰਦ ਕਰ ਰਹੇ ਹਾਂ। ਹਰ ਵਾਰ ਅਸੀਂ ਕੁਝ ਨਵੀਆਂ ਨੀਤੀਆਂ ਜਾਂ ਹੱਲ ਲੈ ਕੇ ਆਏ ਹਾਂ। ਅਤੇ ਅਸੀਂ ਅੰਤ ਵਿੱਚ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਇਸ ਸਿੱਟੇ 'ਤੇ ਪਹੁੰਚੇ ਕਿ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਵਿਵਸਥਿਤ ਕਰਨਾ ਬਹੁਤ ਸੌਖਾ ਹੋਵੇਗਾ, ਜਿਸ ਨਾਲ ਭਵਿੱਖ ਵਿੱਚ ਸਾਨੂੰ ਮਜ਼ਦੂਰੀ ਦੇ ਬਹੁਤ ਸਾਰੇ ਖਰਚੇ ਵੀ ਬਚਣਗੇ। ਸਟੈਂਡਰਡ ਦਾ ਉਦੇਸ਼ ਇਸ ਕੰਮ ਨੂੰ ਸਰਲ ਬਣਾਉਣਾ ਸੀ।

ਹੁਣ, ਦੋ ਸਾਲਾਂ ਬਾਅਦ, ਅਸੀਂ ਪ੍ਰਮੁੱਖ ਅੰਤਰਰਾਸ਼ਟਰੀ ਗਾਹਕਾਂ ਤੋਂ ਇਸ ਮੁੱਦੇ ਵਿੱਚ ਬੇਨਤੀਆਂ ਅਤੇ ਦਿਲਚਸਪੀ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਵੱਧ ਰਹੇ ਰੁਝਾਨ ਨੂੰ ਦੇਖਦੇ ਹਾਂ।

ਅੰਤਿਮ ਫੈਸਲਾ।

ਅੰਤ ਵਿੱਚ, ਅਸੀਂ ਇਹ ਕਹਿਣਾ ਚਾਹਾਂਗੇ ਕਿ ਸਾਡੇ ਉਦਯੋਗ ਦੇ ਨੇਤਾਵਾਂ ਨੇ ISO/IEC 27001 ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਾਪਤ ਕੀਤਾ ਹੈ, ਜਿਸ ਨੇ ਹੋਰ ਸਾਰੇ ਪ੍ਰਮੁੱਖ ਪ੍ਰਦਾਤਾਵਾਂ (ਸਾਡੇ ਸਮੇਤ) ਨੂੰ ਇਸ ਮੁੱਦੇ ਬਾਰੇ ਸੋਚਣ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਹੈ। ਬਿਨਾਂ ਸ਼ੱਕ, ਕੰਪਨੀ ਦੀ ਮਾਰਕੀਟਿੰਗ ਸਮੱਗਰੀ ਵਿੱਚ ਇੱਕ ਸੁੰਦਰ ਲਾਈਨ - ਵੈਬਸਾਈਟ 'ਤੇ, ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ 'ਤੇ, ਵਿਗਿਆਪਨ ਬਰੋਸ਼ਰਾਂ ਵਿੱਚ, ਆਦਿ. - ਇੱਕ ਸੁਹਾਵਣਾ ਬੋਨਸ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਕੀ ਇਸਦੇ ਲਈ ਬਹੁਤ ਸਾਰੇ ਸਰੋਤ ਖਰਚ ਕਰਨ ਦੇ ਯੋਗ ਹੈ? ਅਸੀਂ ਆਪਣੇ ਲਈ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਕਿ ਸਾਡੇ ਲਈ ਇਹ ਸਿਰਫ ਇੱਕ ਸੁੰਦਰ ਲਾਈਨ ਤੋਂ ਵੱਧ ਹੈ, ਅਤੇ ਅਸੀਂ ਇਸ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਗਏ।

ਸਰੋਤ: www.habr.com