ISO 27001 ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕਰਨਾ ਹੈ: ਵਰਤੋਂ ਲਈ ਨਿਰਦੇਸ਼

ਅੱਜ, ਕੰਪਨੀਆਂ ਦੀ ਸੂਚਨਾ ਸੁਰੱਖਿਆ (ਇਸ ਤੋਂ ਬਾਅਦ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਵਜੋਂ ਜਾਣੀ ਜਾਂਦੀ ਹੈ) ਦਾ ਮੁੱਦਾ ਦੁਨੀਆ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਦਬਾਅ ਵਾਲਾ ਹੈ। ਅਤੇ ਇਹ ਕੋਈ ਹੈਰਾਨੀ ਵਾਲੀ ਗੱਲ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਬਹੁਤ ਸਾਰੇ ਦੇਸ਼ਾਂ ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕਰਨ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਲਈ ਲੋੜਾਂ ਨੂੰ ਸਖਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ, ਰੂਸੀ ਕਾਨੂੰਨ ਕਾਗਜ਼ ਦੇ ਰੂਪ ਵਿੱਚ ਦਸਤਾਵੇਜ਼ ਦੇ ਪ੍ਰਵਾਹ ਦੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਅਨੁਪਾਤ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਦੀ ਲੋੜ ਹੈ. ਉਸੇ ਸਮੇਂ, ਡਿਜੀਟਲਾਈਜ਼ੇਸ਼ਨ ਵੱਲ ਰੁਝਾਨ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ: ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਪਹਿਲਾਂ ਹੀ ਡਿਜੀਟਲ ਫਾਰਮੈਟ ਅਤੇ ਕਾਗਜ਼ੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਗੁਪਤ ਜਾਣਕਾਰੀ ਸਟੋਰ ਕਰਦੀਆਂ ਹਨ।

ਨਤੀਜਿਆਂ ਅਨੁਸਾਰ ਸਰਵੇਖਣ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਐਨਾਲਿਟਿਕਲ ਸੈਂਟਰ, 86% ਉੱਤਰਦਾਤਾਵਾਂ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਸਾਲ ਦੇ ਦੌਰਾਨ ਉਹਨਾਂ ਨੂੰ ਘੱਟੋ ਘੱਟ ਇੱਕ ਵਾਰ ਸਾਈਬਰ ਹਮਲਿਆਂ ਤੋਂ ਬਾਅਦ ਜਾਂ ਸਥਾਪਿਤ ਨਿਯਮਾਂ ਦੀ ਉਪਭੋਗਤਾ ਦੀ ਉਲੰਘਣਾ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਘਟਨਾਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨਾ ਪਿਆ ਸੀ। ਇਸ ਸਬੰਧ ਵਿੱਚ, ਕਾਰੋਬਾਰ ਵਿੱਚ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨੂੰ ਤਰਜੀਹ ਦੇਣਾ ਇੱਕ ਲੋੜ ਬਣ ਗਈ ਹੈ।

ਵਰਤਮਾਨ ਵਿੱਚ, ਕਾਰਪੋਰੇਟ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨਾ ਸਿਰਫ ਤਕਨੀਕੀ ਸਾਧਨਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ, ਜਿਵੇਂ ਕਿ ਐਂਟੀਵਾਇਰਸ ਜਾਂ ਫਾਇਰਵਾਲ, ਇਹ ਪਹਿਲਾਂ ਹੀ ਆਮ ਤੌਰ 'ਤੇ ਕੰਪਨੀ ਦੀਆਂ ਜਾਇਦਾਦਾਂ ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਇੱਕ ਏਕੀਕ੍ਰਿਤ ਪਹੁੰਚ ਹੈ। ਕੰਪਨੀਆਂ ਇਨ੍ਹਾਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਵੱਖਰੇ ਤਰੀਕੇ ਨਾਲ ਪਹੁੰਚਦੀਆਂ ਹਨ। ਅੱਜ ਅਸੀਂ ਅਜਿਹੀ ਸਮੱਸਿਆ ਦੇ ਹੱਲ ਵਜੋਂ ਅੰਤਰਰਾਸ਼ਟਰੀ ਮਿਆਰੀ ISO 27001 ਨੂੰ ਲਾਗੂ ਕਰਨ ਬਾਰੇ ਗੱਲ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ। ਰੂਸੀ ਮਾਰਕੀਟ 'ਤੇ ਕੰਪਨੀਆਂ ਲਈ, ਅਜਿਹੇ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮੌਜੂਦਗੀ ਵਿਦੇਸ਼ੀ ਗਾਹਕਾਂ ਅਤੇ ਭਾਈਵਾਲਾਂ ਨਾਲ ਗੱਲਬਾਤ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਉੱਚ ਲੋੜਾਂ ਹਨ। ISO 27001 ਪੱਛਮ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਲੋੜਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਵਰਤੇ ਗਏ ਤਕਨੀਕੀ ਹੱਲਾਂ ਦੁਆਰਾ ਕਵਰ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ, ਅਤੇ ਵਪਾਰਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਵੀ ਯੋਗਦਾਨ ਪਾਉਂਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਇਹ ਮਿਆਰ ਤੁਹਾਡੇ ਪ੍ਰਤੀਯੋਗੀ ਲਾਭ ਅਤੇ ਵਿਦੇਸ਼ੀ ਕੰਪਨੀਆਂ ਨਾਲ ਸੰਪਰਕ ਦਾ ਬਿੰਦੂ ਬਣ ਸਕਦਾ ਹੈ।

ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ (ਇਸ ਤੋਂ ਬਾਅਦ ISMS ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ) ਦੇ ਇਸ ਪ੍ਰਮਾਣੀਕਰਣ ਨੇ ਇੱਕ ISMS ਨੂੰ ਡਿਜ਼ਾਈਨ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਨੂੰ ਇਕੱਠਾ ਕੀਤਾ ਅਤੇ, ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ, ਸਿਸਟਮ ਦੇ ਕੰਮਕਾਜ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਨਿਯੰਤਰਣ ਸਾਧਨਾਂ ਦੀ ਚੋਣ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ, ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਸਹਾਇਤਾ ਲਈ ਲੋੜਾਂ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਕੰਪਨੀ ਵਿੱਚ ਕਰਮਚਾਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਲਈ. ਆਖ਼ਰਕਾਰ, ਇਹ ਸਮਝਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ਕਿ ਤਕਨੀਕੀ ਅਸਫਲਤਾਵਾਂ ਸਮੱਸਿਆ ਦਾ ਸਿਰਫ ਹਿੱਸਾ ਹਨ. ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਮਨੁੱਖੀ ਕਾਰਕ ਇੱਕ ਵੱਡੀ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਖਤਮ ਕਰਨਾ ਜਾਂ ਘੱਟ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ।

ਜੇਕਰ ਤੁਹਾਡੀ ਕੰਪਨੀ ISO 27001 ਪ੍ਰਮਾਣਿਤ ਬਣਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੀ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਅਜਿਹਾ ਕਰਨ ਦਾ ਆਸਾਨ ਤਰੀਕਾ ਲੱਭਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਹੋ ਸਕਦੀ ਹੈ। ਸਾਨੂੰ ਤੁਹਾਨੂੰ ਨਿਰਾਸ਼ ਕਰਨਾ ਪਵੇਗਾ: ਇੱਥੇ ਕੋਈ ਆਸਾਨ ਤਰੀਕੇ ਨਹੀਂ ਹਨ। ਹਾਲਾਂਕਿ, ਇੱਥੇ ਕੁਝ ਕਦਮ ਹਨ ਜੋ ਇੱਕ ਸੰਗਠਨ ਨੂੰ ਅੰਤਰਰਾਸ਼ਟਰੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਲਈ ਤਿਆਰ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਨਗੇ:

1. ਪ੍ਰਬੰਧਨ ਤੋਂ ਸਹਾਇਤਾ ਪ੍ਰਾਪਤ ਕਰੋ

ਤੁਸੀਂ ਸੋਚ ਸਕਦੇ ਹੋ ਕਿ ਇਹ ਸਪੱਸ਼ਟ ਹੈ, ਪਰ ਅਭਿਆਸ ਵਿੱਚ ਇਸ ਨੁਕਤੇ ਨੂੰ ਅਕਸਰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਇੱਕ ਮੁੱਖ ਕਾਰਨ ਹੈ ਕਿ ISO 27001 ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਪ੍ਰੋਜੈਕਟ ਅਕਸਰ ਅਸਫਲ ਹੋ ਜਾਂਦੇ ਹਨ। ਮਿਆਰੀ ਲਾਗੂਕਰਨ ਪ੍ਰੋਜੈਕਟ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਸਮਝੇ ਬਿਨਾਂ, ਪ੍ਰਬੰਧਨ ਪ੍ਰਮਾਣੀਕਰਣ ਲਈ ਲੋੜੀਂਦੇ ਮਨੁੱਖੀ ਸਰੋਤ ਜਾਂ ਲੋੜੀਂਦਾ ਬਜਟ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰੇਗਾ।

2. ਇੱਕ ਪ੍ਰਮਾਣੀਕਰਣ ਤਿਆਰੀ ਯੋਜਨਾ ਵਿਕਸਿਤ ਕਰੋ

ISO 27001 ਪ੍ਰਮਾਣੀਕਰਣ ਲਈ ਤਿਆਰੀ ਕਰਨਾ ਇੱਕ ਗੁੰਝਲਦਾਰ ਕੰਮ ਹੈ ਜਿਸ ਵਿੱਚ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਕੰਮ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਲੋਕਾਂ ਦੀ ਸ਼ਮੂਲੀਅਤ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਕਈ ਮਹੀਨੇ (ਜਾਂ ਸਾਲ ਵੀ) ਲੱਗ ਸਕਦੇ ਹਨ। ਇਸ ਲਈ, ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਪ੍ਰੋਜੈਕਟ ਯੋਜਨਾ ਬਣਾਉਣਾ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਸਖਤੀ ਨਾਲ ਪਰਿਭਾਸ਼ਿਤ ਕੰਮਾਂ ਲਈ ਸਰੋਤ, ਸਮਾਂ ਅਤੇ ਲੋਕਾਂ ਦੀ ਸ਼ਮੂਲੀਅਤ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰੋ ਅਤੇ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਦੀ ਪਾਲਣਾ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ - ਨਹੀਂ ਤਾਂ ਤੁਸੀਂ ਕਦੇ ਵੀ ਕੰਮ ਪੂਰਾ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹੋ।

3. ਪ੍ਰਮਾਣੀਕਰਣ ਘੇਰੇ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ

ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਵਿਭਿੰਨ ਗਤੀਵਿਧੀਆਂ ਵਾਲੀ ਇੱਕ ਵੱਡੀ ਸੰਸਥਾ ਹੈ, ਤਾਂ ਕੰਪਨੀ ਦੇ ਕਾਰੋਬਾਰ ਦੇ ਸਿਰਫ ਹਿੱਸੇ ਨੂੰ ISO 27001 ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਸਮਝਦਾਰੀ ਵਾਲਾ ਹੋ ਸਕਦਾ ਹੈ, ਜੋ ਤੁਹਾਡੇ ਪ੍ਰੋਜੈਕਟ ਦੇ ਜੋਖਮ ਦੇ ਨਾਲ-ਨਾਲ ਇਸਦੇ ਸਮੇਂ ਅਤੇ ਲਾਗਤ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਰੂਪ ਵਿੱਚ ਘਟਾ ਦੇਵੇਗਾ।

4. ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨੀਤੀ ਵਿਕਸਿਤ ਕਰੋ

ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚੋਂ ਇੱਕ ਕੰਪਨੀ ਦੀ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨੀਤੀ ਹੈ। ਇਹ ਤੁਹਾਡੀ ਕੰਪਨੀ ਦੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਟੀਚਿਆਂ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਦੇ ਬੁਨਿਆਦੀ ਸਿਧਾਂਤਾਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਜਿਸਦੀ ਪਾਲਣਾ ਸਾਰੇ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਇਸ ਦਸਤਾਵੇਜ਼ ਦਾ ਉਦੇਸ਼ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਹੈ ਕਿ ਕੰਪਨੀ ਦਾ ਪ੍ਰਬੰਧਨ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਕੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ, ਨਾਲ ਹੀ ਇਸ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਅਤੇ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਵੇਗਾ।

5. ਜੋਖਮ ਮੁਲਾਂਕਣ ਵਿਧੀ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ

ਸਭ ਤੋਂ ਮੁਸ਼ਕਲ ਕੰਮਾਂ ਵਿੱਚੋਂ ਇੱਕ ਜੋਖਮ ਮੁਲਾਂਕਣ ਅਤੇ ਪ੍ਰਬੰਧਨ ਲਈ ਨਿਯਮਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਤ ਕਰਨਾ ਹੈ। ਇਹ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਕੰਪਨੀ ਕਿਹੜੇ ਜੋਖਮਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰ ਸਕਦੀ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਦੀ ਲੋੜ ਹੈ। ਇਹਨਾਂ ਨਿਯਮਾਂ ਤੋਂ ਬਿਨਾਂ, ISMS ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ।
ਉਸੇ ਸਮੇਂ, ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਚੁੱਕੇ ਗਏ ਉਪਾਵਾਂ ਦੀ ਉਚਿਤਤਾ ਨੂੰ ਯਾਦ ਰੱਖਣਾ ਮਹੱਤਵਪੂਰਣ ਹੈ. ਪਰ ਤੁਹਾਨੂੰ ਓਪਟੀਮਾਈਜੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਨਾਲ ਬਹੁਤ ਜ਼ਿਆਦਾ ਦੂਰ ਨਹੀਂ ਜਾਣਾ ਚਾਹੀਦਾ, ਕਿਉਂਕਿ ਉਹਨਾਂ ਵਿੱਚ ਵੱਡਾ ਸਮਾਂ ਜਾਂ ਵਿੱਤੀ ਖਰਚਾ ਵੀ ਪੈਂਦਾ ਹੈ ਜਾਂ ਇਹ ਅਸੰਭਵ ਹੋ ਸਕਦਾ ਹੈ। ਅਸੀਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਜੋਖਮ ਘਟਾਉਣ ਦੇ ਉਪਾਅ ਵਿਕਸਿਤ ਕਰਦੇ ਸਮੇਂ "ਘੱਟੋ-ਘੱਟ ਸਮਰੱਥਾ" ਦੇ ਸਿਧਾਂਤ ਦੀ ਵਰਤੋਂ ਕਰੋ।

6. ਪ੍ਰਵਾਨਿਤ ਵਿਧੀ ਅਨੁਸਾਰ ਜੋਖਮਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰੋ

ਅਗਲਾ ਪੜਾਅ ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਵਿਧੀ ਦਾ ਇਕਸਾਰ ਉਪਯੋਗ ਹੈ, ਯਾਨੀ ਉਹਨਾਂ ਦਾ ਮੁਲਾਂਕਣ ਅਤੇ ਪ੍ਰਕਿਰਿਆ। ਇਹ ਪ੍ਰਕਿਰਿਆ ਬਹੁਤ ਸਾਵਧਾਨੀ ਨਾਲ ਨਿਯਮਤ ਅਧਾਰ 'ਤੇ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ. ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਜੋਖਮ ਰਜਿਸਟਰ ਨੂੰ ਅਪ ਟੂ ਡੇਟ ਰੱਖ ਕੇ, ਤੁਸੀਂ ਕੰਪਨੀ ਦੇ ਸਰੋਤਾਂ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਨਿਰਧਾਰਤ ਕਰਨ ਅਤੇ ਗੰਭੀਰ ਘਟਨਾਵਾਂ ਨੂੰ ਰੋਕਣ ਦੇ ਯੋਗ ਹੋਵੋਗੇ।

7. ਜੋਖਮ ਦੇ ਇਲਾਜ ਦੀ ਯੋਜਨਾ ਬਣਾਓ

ਤੁਹਾਡੀ ਕੰਪਨੀ ਲਈ ਸਵੀਕਾਰਯੋਗ ਪੱਧਰ ਤੋਂ ਵੱਧ ਜੋਖਿਮ ਜੋਖਿਮ ਇਲਾਜ ਯੋਜਨਾ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ। ਇਸ ਨੂੰ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਕਾਰਵਾਈਆਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਨਾਲ ਹੀ ਉਹਨਾਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀਆਂ ਅਤੇ ਸਮਾਂ ਸੀਮਾਵਾਂ।

8. ਲਾਗੂ ਹੋਣ ਦੀ ਸਟੇਟਮੈਂਟ ਨੂੰ ਪੂਰਾ ਕਰੋ

ਇਹ ਇੱਕ ਮੁੱਖ ਦਸਤਾਵੇਜ਼ ਹੈ ਜਿਸਦਾ ਆਡਿਟ ਦੌਰਾਨ ਪ੍ਰਮਾਣੀਕਰਣ ਸੰਸਥਾ ਦੇ ਮਾਹਰਾਂ ਦੁਆਰਾ ਅਧਿਐਨ ਕੀਤਾ ਜਾਵੇਗਾ। ਇਹ ਦੱਸਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਤੁਹਾਡੀ ਕੰਪਨੀ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ 'ਤੇ ਕਿਹੜੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਲਾਗੂ ਹੁੰਦੇ ਹਨ।

9. ਨਿਰਧਾਰਤ ਕਰੋ ਕਿ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਨੂੰ ਕਿਵੇਂ ਮਾਪਿਆ ਜਾਵੇਗਾ।

ਕਿਸੇ ਵੀ ਕਾਰਵਾਈ ਦਾ ਨਤੀਜਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਸਥਾਪਿਤ ਟੀਚਿਆਂ ਦੀ ਪੂਰਤੀ ਵੱਲ ਅਗਵਾਈ ਕਰਦਾ ਹੈ। ਇਸ ਲਈ, ਇਹ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਟੀਚਿਆਂ ਦੀ ਪ੍ਰਾਪਤੀ ਨੂੰ ਸਮੁੱਚੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਅਤੇ ਉਪਯੋਗਤਾ ਅਨੇਕਸ ਤੋਂ ਹਰੇਕ ਚੁਣੇ ਗਏ ਨਿਯੰਤਰਣ ਵਿਧੀ ਲਈ ਦੋਵਾਂ ਲਈ ਮਾਪਿਆ ਜਾਵੇਗਾ।

10. ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਲਾਗੂ ਕਰੋ

ਅਤੇ ਪਿਛਲੇ ਸਾਰੇ ਕਦਮਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਬਾਅਦ ਹੀ ਤੁਹਾਨੂੰ ਲਾਗੂ ਹੋਣ ਵਾਲੇ ਅੰਤਿਕਾ ਤੋਂ ਲਾਗੂ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਥੇ ਸਭ ਤੋਂ ਵੱਡੀ ਚੁਣੌਤੀ, ਬੇਸ਼ਕ, ਤੁਹਾਡੀ ਸੰਸਥਾ ਦੀਆਂ ਬਹੁਤ ਸਾਰੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਕੰਮ ਕਰਨ ਦਾ ਇੱਕ ਬਿਲਕੁਲ ਨਵਾਂ ਤਰੀਕਾ ਪੇਸ਼ ਕਰਨਾ ਹੋਵੇਗਾ। ਲੋਕ ਨਵੀਆਂ ਨੀਤੀਆਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਵਿਰੋਧ ਕਰਦੇ ਹਨ, ਇਸ ਲਈ ਅਗਲੇ ਨੁਕਤੇ 'ਤੇ ਧਿਆਨ ਦਿਓ।

11. ਕਰਮਚਾਰੀਆਂ ਲਈ ਸਿਖਲਾਈ ਪ੍ਰੋਗਰਾਮ ਲਾਗੂ ਕਰੋ

ਉੱਪਰ ਦੱਸੇ ਗਏ ਸਾਰੇ ਨੁਕਤੇ ਅਰਥਹੀਣ ਹੋਣਗੇ ਜੇਕਰ ਤੁਹਾਡੇ ਕਰਮਚਾਰੀ ਪ੍ਰੋਜੈਕਟ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਨਹੀਂ ਸਮਝਦੇ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੇ ਅਨੁਸਾਰ ਕੰਮ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਤੁਹਾਡਾ ਸਟਾਫ਼ ਸਾਰੇ ਨਵੇਂ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰੇ, ਤਾਂ ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਲੋਕਾਂ ਨੂੰ ਸਮਝਾਉਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਉਹ ਕਿਉਂ ਜ਼ਰੂਰੀ ਹਨ, ਅਤੇ ਫਿਰ ISMS 'ਤੇ ਸਿਖਲਾਈ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹੋਏ, ਸਾਰੀਆਂ ਮਹੱਤਵਪੂਰਨ ਨੀਤੀਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦੇ ਹੋਏ, ਜੋ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਆਪਣੇ ਰੋਜ਼ਾਨਾ ਦੇ ਕੰਮ ਵਿੱਚ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ। ਸਟਾਫ ਦੀ ਸਿਖਲਾਈ ਦੀ ਘਾਟ ISO 27001 ਪ੍ਰੋਜੈਕਟ ਦੀ ਅਸਫਲਤਾ ਦਾ ਇੱਕ ਆਮ ਕਾਰਨ ਹੈ।

12. ISMS ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖੋ

ਇਸ ਸਮੇਂ, ਤੁਹਾਡੇ ਸੰਗਠਨ ਵਿੱਚ ISO 27001 ਇੱਕ ਰੋਜ਼ਾਨਾ ਰੁਟੀਨ ਬਣ ਜਾਂਦਾ ਹੈ। ਮਿਆਰ ਦੇ ਅਨੁਸਾਰ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ, ਆਡੀਟਰਾਂ ਨੂੰ ਰਿਕਾਰਡ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ - ਨਿਯੰਤਰਣਾਂ ਦੇ ਅਸਲ ਸੰਚਾਲਨ ਦਾ ਸਬੂਤ। ਪਰ ਸਭ ਤੋਂ ਵੱਧ, ਰਿਕਾਰਡਾਂ ਨੂੰ ਇਹ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਕੀ ਤੁਹਾਡੇ ਕਰਮਚਾਰੀ (ਅਤੇ ਸਪਲਾਇਰ) ਪ੍ਰਵਾਨਿਤ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ ਆਪਣੇ ਕੰਮ ਕਰ ਰਹੇ ਹਨ।

13. ਆਪਣੇ ISMS ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ

ਤੁਹਾਡੇ ISMS ਨਾਲ ਕੀ ਹੋ ਰਿਹਾ ਹੈ? ਤੁਹਾਡੇ ਕੋਲ ਕਿੰਨੀਆਂ ਘਟਨਾਵਾਂ ਹਨ, ਉਹ ਕਿਸ ਕਿਸਮ ਦੀਆਂ ਹਨ? ਕੀ ਸਾਰੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਸਹੀ ਢੰਗ ਨਾਲ ਪਾਲਣ ਕੀਤਾ ਗਿਆ ਹੈ? ਇਹਨਾਂ ਸਵਾਲਾਂ ਦੇ ਨਾਲ, ਤੁਹਾਨੂੰ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਕੀ ਕੰਪਨੀ ਆਪਣੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਟੀਚਿਆਂ ਨੂੰ ਪੂਰਾ ਕਰ ਰਹੀ ਹੈ। ਜੇਕਰ ਨਹੀਂ, ਤਾਂ ਤੁਹਾਨੂੰ ਸਥਿਤੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਇੱਕ ਯੋਜਨਾ ਤਿਆਰ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

14. ਇੱਕ ਅੰਦਰੂਨੀ ISMS ਆਡਿਟ ਕਰੋ

ਅੰਦਰੂਨੀ ਆਡਿਟ ਦਾ ਉਦੇਸ਼ ਕੰਪਨੀ ਵਿੱਚ ਅਸਲ ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਪ੍ਰਵਾਨਿਤ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਵਿਚਕਾਰ ਅਸੰਗਤਤਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਹਿੱਸੇ ਲਈ, ਇਹ ਇਹ ਦੇਖਣ ਲਈ ਜਾਂਚ ਕਰ ਰਿਹਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਕਰਮਚਾਰੀ ਨਿਯਮਾਂ ਦੀ ਕਿੰਨੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਪਾਲਣਾ ਕਰ ਰਹੇ ਹਨ। ਇਹ ਇੱਕ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਨੁਕਤਾ ਹੈ, ਕਿਉਂਕਿ ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੇ ਸਟਾਫ ਦੇ ਕੰਮ ਨੂੰ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਸੰਸਥਾ ਨੂੰ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ (ਜਾਣ ਬੁੱਝ ਕੇ ਜਾਂ ਅਣਜਾਣੇ ਵਿੱਚ)। ਪਰ ਇੱਥੇ ਟੀਚਾ ਦੋਸ਼ੀਆਂ ਨੂੰ ਲੱਭਣਾ ਅਤੇ ਨੀਤੀਆਂ ਦੀ ਪਾਲਣਾ ਨਾ ਕਰਨ ਲਈ ਉਨ੍ਹਾਂ ਨੂੰ ਅਨੁਸ਼ਾਸਨ ਦੇਣਾ ਨਹੀਂ ਹੈ, ਸਗੋਂ ਸਥਿਤੀ ਨੂੰ ਠੀਕ ਕਰਨਾ ਅਤੇ ਭਵਿੱਖ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਰੋਕਣਾ ਹੈ।

15. ਪ੍ਰਬੰਧਨ ਸਮੀਖਿਆ ਦਾ ਪ੍ਰਬੰਧ ਕਰੋ

ਪ੍ਰਬੰਧਨ ਨੂੰ ਤੁਹਾਡੀ ਫਾਇਰਵਾਲ ਨੂੰ ਕੌਂਫਿਗਰ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਪਰ ਉਹਨਾਂ ਨੂੰ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ISMS ਵਿੱਚ ਕੀ ਹੋ ਰਿਹਾ ਹੈ: ਉਦਾਹਰਨ ਲਈ, ਕੀ ਹਰ ਕੋਈ ਆਪਣੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਪੂਰਾ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਕੀ ISMS ਆਪਣੇ ਟੀਚੇ ਦੇ ਨਤੀਜੇ ਪ੍ਰਾਪਤ ਕਰ ਰਿਹਾ ਹੈ। ਇਸ ਦੇ ਆਧਾਰ 'ਤੇ, ਪ੍ਰਬੰਧਨ ਨੂੰ ISMS ਅਤੇ ਅੰਦਰੂਨੀ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਮੁੱਖ ਫੈਸਲੇ ਲੈਣੇ ਚਾਹੀਦੇ ਹਨ।

16. ਸੁਧਾਰਾਤਮਕ ਅਤੇ ਰੋਕਥਾਮ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਇੱਕ ਪ੍ਰਣਾਲੀ ਪੇਸ਼ ਕਰੋ

ਕਿਸੇ ਵੀ ਮਿਆਰ ਦੀ ਤਰ੍ਹਾਂ, ISO 27001 ਨੂੰ "ਲਗਾਤਾਰ ਸੁਧਾਰ" ਦੀ ਲੋੜ ਹੈ: ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਵਿਵਸਥਿਤ ਸੁਧਾਰ ਅਤੇ ਅਸੰਗਤੀਆਂ ਦੀ ਰੋਕਥਾਮ। ਸੁਧਾਰਾਤਮਕ ਅਤੇ ਰੋਕਥਾਮ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਦੁਆਰਾ, ਗੈਰ-ਅਨੁਕੂਲਤਾ ਨੂੰ ਠੀਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਭਵਿੱਖ ਵਿੱਚ ਦੁਬਾਰਾ ਵਾਪਰਨ ਤੋਂ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਿੱਟਾ ਵਿੱਚ, ਮੈਂ ਇਹ ਕਹਿਣਾ ਚਾਹਾਂਗਾ ਕਿ ਅਸਲ ਵਿੱਚ, ਪ੍ਰਮਾਣਿਤ ਹੋਣਾ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਵਿੱਚ ਵਰਣਿਤ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਮੁਸ਼ਕਲ ਹੈ। ਇਹ ਇਸ ਤੱਥ ਦੁਆਰਾ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ ਕਿ ਅੱਜ ਰੂਸ ਵਿੱਚ ਸਿਰਫ ਹਨ 78 ਕੰਪਨੀਆਂ ਦੀ ਪਾਲਣਾ ਲਈ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਇਹ ਵਿਦੇਸ਼ਾਂ ਵਿੱਚ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਮਾਪਦੰਡਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਵਪਾਰ ਦੀਆਂ ਵਧਦੀਆਂ ਮੰਗਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ। ਲਾਗੂ ਕਰਨ ਦੀ ਇਹ ਮੰਗ ਨਾ ਸਿਰਫ ਖਤਰਿਆਂ ਦੀਆਂ ਕਿਸਮਾਂ ਦੇ ਵਾਧੇ ਅਤੇ ਜਟਿਲਤਾ ਕਾਰਨ ਹੈ, ਸਗੋਂ ਕਾਨੂੰਨ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਉਹਨਾਂ ਗਾਹਕਾਂ ਲਈ ਵੀ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਆਪਣੇ ਡੇਟਾ ਦੀ ਪੂਰੀ ਗੁਪਤਤਾ ਬਣਾਈ ਰੱਖਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ।

ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ISMS ਪ੍ਰਮਾਣੀਕਰਣ ਇੱਕ ਆਸਾਨ ਕੰਮ ਨਹੀਂ ਹੈ, ਅੰਤਰਰਾਸ਼ਟਰੀ ਸਟੈਂਡਰਡ ISO/IEC 27001 ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦਾ ਅਸਲ ਤੱਥ ਗਲੋਬਲ ਮਾਰਕੀਟ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਪ੍ਰਤੀਯੋਗੀ ਲਾਭ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ। ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਸਾਡੇ ਲੇਖ ਨੇ ਪ੍ਰਮਾਣੀਕਰਣ ਲਈ ਕੰਪਨੀ ਨੂੰ ਤਿਆਰ ਕਰਨ ਦੇ ਮੁੱਖ ਪੜਾਵਾਂ ਦੀ ਸ਼ੁਰੂਆਤੀ ਸਮਝ ਪ੍ਰਦਾਨ ਕੀਤੀ ਹੈ।

ਸਰੋਤ: www.habr.com