I aso nei, o le mataupu o le saogalemu o faʻamatalaga (o loʻo taʻua mulimuli ane o le saogalemu o faʻamatalaga) a kamupani o se tasi o mea sili ona mamafa i le lalolagi. Ma e le o se mea e ofo ai, aua i le tele o atunuu o loʻo i ai le faʻamalosia o manaʻoga mo faʻalapotopotoga e teuina ma faʻatautaia faʻamatalaga patino. I le taimi nei, o tulafono a Rusia e manaʻomia le tausia o se vaega taua o le tafe o pepa i pepa pepa. I le taimi lava e tasi, o le agaʻi atu i numera o loʻo maitauina: o le tele o kamupani ua uma ona teuina le tele o faʻamatalaga faʻalilolilo i le numera numera ma i le tulaga o pepa pepa.
E tusa ai ma taunuuga Anti-Malware Analytical Center, 86% o tagata tali mai na maitauina i le gasologa o le tausaga e le itiiti ifo ma le tasi le taimi na latou foia ai faʻalavelave pe a maeʻa osofaʻiga i luga ole laiga poʻo se taunuuga o le solia e tagata faʻaoga o tulafono faʻavae. I lenei tulaga, o le faʻamuamua o faʻamatalaga saogalemu i pisinisi ua avea ma mea e manaʻomia.
I le taimi nei, o le saogalemu o faʻamatalaga faʻapitoa e le gata o se seti o auala faʻapitoa, e pei o antiviruses poʻo firewalls, ua uma ona tuʻufaʻatasia auala e faʻatautaia ai aseta a le kamupani lautele ma faʻamatalaga faʻapitoa. E ese le auala e taulimaina ai e kamupani nei faafitauli. O aso nei matou te fia talanoa e uiga i le faʻatinoina o le tulaga faʻavaomalo ISO 27001 o se fofo i se faʻafitauli. Mo kamupani i luga o le maketi a Rusia, o le i ai o sea tusi faamaonia e faafaigofie ai fegalegaleaiga ma tagata mai fafo ma paaga e maualuga manaoga i lenei mataupu. ISO 27001 o loʻo faʻaaogaina lautele i Sisifo ma e aofia ai manaʻoga i le tulaga o le saogalemu o faʻamatalaga, lea e tatau ona ufiufi i fofo faʻapitoa faʻaaogaina, ma fesoasoani foi i le atinaʻeina o pisinisi pisinisi. O le mea lea, o lenei tulaga e mafai ona avea ma au faʻatauvaʻa faʻatauvaʻa ma se nofoaga e faʻafesoʻotaʻi ai ma kamupani mai fafo.
O lenei faʻamaoniga o le Information Security Management System (lea ua taʻua mulimuli ane o le ISMS) na aoina faiga sili ona lelei mo le fuafuaina o se ISMS ma, e taua, tuʻuina atu mo le avanoa e filifili ai meafaigaluega faʻatonutonu e faʻamautinoa ai le faʻaogaina o le faiga, manaʻoga mo le puipuiga faʻatekonolosi lagolago ma e oʻo lava. mo le pulega o tagata faigaluega i totonu o le kamupani. A uma mea uma, e tatau ona malamalama o faʻaletonu faʻapitoa e naʻo se vaega o le faʻafitauli. I mataupu tau le saogalemu o faʻamatalaga, o le tagata soifua e tele sona sao, ma e sili atu ona faigata ona faʻaumatia pe faʻaitiitia.
Afai o loʻo vaʻavaʻai lau kamupani e faʻamaonia ISO 27001, atonu ua uma ona e taumafai e suʻe le auala faigofie e fai ai. E tatau ona matou le fiafia ia te oe: e leai ni auala faigofie iinei. Ae ui i lea, o loʻo i ai ni laasaga e fesoasoani e saunia se faʻalapotopotoga mo faʻamatalaga faʻavaomalo manaʻoga mo le saogalemu:
1. Maua le lagolago mai le pulega
Atonu e te manatu e manino lenei mea, ae i le faʻataʻitaʻiga e masani ona le amanaiaina lenei tulaga. E le gata i lea, o se tasi lea o mafuaʻaga autu e mafua ai ona le manuia galuega faatino ISO 27001. A aunoa ma le malamalama i le taua o le galuega faatino masani, o le a le maua e le pulega a le lava tagata faigaluega poʻo le tala o le tupe mo le faʻamaonia.
2. Fausia se Fuafuaga Saunia o Tusi Pasi
Saunia mo le ISO 27001 certification o se galuega faigata e aofia ai le tele o ituaiga galuega eseese, e manaʻomia ai le auai o se numera tele o tagata ma e mafai ona tele masina (poʻo ni tausaga). O le mea lea, e taua tele le faia o se fuafuaga faʻapitoa o galuega faatino: tuʻufaʻatasia punaoa, taimi ma le auai o tagata i galuega faʻamalamalama manino ma mataʻituina le tausisia o taimi faʻatapulaʻa - a leai e te le faʻamaeʻaina le galuega.
3. Fa'amatala le nofoaga o tusipasi
Afai ei ai sau faʻalapotopotoga tele ma faʻalapotopotoga eseese, atonu e talafeagai le faʻamaonia naʻo se vaega o pisinisi a le kamupani i le ISO 27001, lea o le a faʻaitiitia ai le lamatiaga o lau poloketi, faʻapea foʻi ma lona taimi ma tau.
4. Fausia se faiga fa'avae mo le puipuiga o fa'amatalaga
O se tasi o pepa sili ona taua o le Faʻamatalaga Puipuiga Faʻamatalaga a le kamupani. E tatau ona atagia ai sini o le saogalemu o faʻamatalaga a lau kamupani ma faʻavae autu o le pulega o le puipuiga o faʻamatalaga, lea e tatau ona mulimulitaʻia e tagata faigaluega uma. O le fa'amoemoe o lenei pepa o le fa'amautuina lea o mea e mana'o le pulega a le kamupani e ausia i le tulaga o le puipuiga o fa'amatalaga, fa'apea fo'i ma le fa'atinoina ma le fa'atonutonuina.
5. Fa'amatala se metotia su'esu'e o tulaga lamatia
O se tasi o galuega sili ona faigata o le faʻamalamalamaina o tulafono mo le suʻesuʻeina ma le puleaina o lamatiaga. E taua le malamalama po'o fea a'afiaga e ono manatu le kamupani e talia ma e mana'omia ai se gaioiga vave e fa'aitiitia ai. A aunoa ma nei tulafono, o le a le aoga le ISMS.
I le taimi lava e tasi, e taua le manatuaina o le talafeagai o faiga na faia e faʻaitiitia ai lamatiaga. Ae e le tatau ona e faʻalavelave tele i le faʻaogaina o le faʻagasologa, aua latou te aofia ai le tele o taimi poʻo tau tau tupe pe atonu e le mafai. Matou te fautua atu e te faʻaogaina le faʻavae o le "lava aupito maualalo" pe a atiaʻe faiga faʻaititia o lamatiaga.
6. Puleaina tulaga lamatia e tusa ai ma se metotia faamaonia
O le isi laasaga o le faʻaaogaina faifaipea o metotia faʻafoega o lamatiaga, o lona uiga, o latou iloiloga ma gaioiga. O lenei faiga e tatau ona faia i taimi uma ma le faaeteete tele. E ala i le fa'atumauina o fa'amatalaga tau fa'alavelave fa'alavelave fa'afuase'i i le taimi nei, o le a mafai ai ona e fa'asoa lelei alagaoa a le kamupani ma puipuia ai fa'alavelave matuia.
7. Fuafua togafitiga lamatia
O tulaga lamatia e sili atu i se tulaga e taliaina mo lau kamupani e tatau ona aofia i totonu o le fuafuaga o togafitiga lamatia. E tatau ona fa'amaumau gaioiga e fa'atatau i le fa'aitiitia o lamatiaga, fa'apea fo'i ma tagata e nafa ma i latou ma taimi e gata ai.
8. Fa'atumu le Fa'amatalaga o le Fa'aaogaina
Ole pepa autu lea ole a su'esu'eina e tagata tomai faapitoa mai le fa'alapotopotoga fa'amaonia ile taimi ole su'etusi. E tatau ona fa'amatala po'o fea fa'atonuga o le puipuiga o fa'amatalaga e fa'atatau i gaioiga a lau kamupani.
9. Fuafua pe fa'afefea ona fuaina le aoga o fa'atonuga o le puipuiga o fa'amatalaga.
Soo se gaioiga e tatau ona i ai se taunuuga e tau atu i le faataunuuina o sini mautu. O le mea lea, e taua le fa'amalamalama manino pe o le a le fa'atatau o le ausiaina o sini o le a fuaina e le gata mo le fa'atonuga atoa o le fa'aogaina o fa'amatalaga ma mo masini fa'atonutonu filifilia mai le Applicability Annex.
10. Fa'atino fa'atonuga mo le puipuiga o fa'amatalaga
Ma e na'o le mae'a uma o laasaga muamua e tatau ona e amata fa'atinoina le fa'atonuga o fa'amatalaga saogalemu mai le Applicability Appendix. O le lu'itau sili iinei, ioe, o le fa'ailoaina atu lea o se auala fou atoatoa e fai ai mea i le tele o fa'agasologa a lau fa'alapotopotoga. E masani ona tetee tagata i faiga faavae ma faiga fou, o lea ia gauai atu i le isi itu.
11. Fa'atino polokalame a'oa'oga mo tagata faigaluega
O faʻamatalaga uma o loʻo faʻamatalaina i luga o le a leai se uiga pe afai e le malamalama au tagata faigaluega i le taua o le poloketi ma e le galue e tusa ai ma faiga faʻavae puipuiga. Afai e te manaʻo i lau aufaigaluega e tausisia tulafono fou uma, e tatau ona e faʻamatalaina muamua i tagata pe aisea e tatau ai, ona tuʻuina atu lea o aʻoaʻoga i luga o le ISMS, faʻamaonia uma faiga faʻavae taua e tatau i tagata faigaluega ona amanaia a latou galuega i aso taitasi. O le leai o ni a'oa'oga a le aufaigaluega ose mafua'aga masani mo le fa'aletonu ole poloketi ISO 27001.
12. Tausia faiga ISMS
I le taimi nei, ISO 27001 ua avea ma masani i aso uma i lau faʻalapotopotoga. Ina ia faʻamaonia le faʻatinoina o faʻamatalaga saogalemu e tusa ai ma tulaga masani, e manaʻomia e suʻetusi ona tuʻuina atu faʻamaumauga - faʻamaoniga o le faʻatinoga moni o le faʻatonuga. Ae o le mea sili, o faʻamaumauga e tatau ona fesoasoani ia te oe e siaki pe o faʻatino e au tagata faigaluega (ma tagata faʻatau) a latou galuega e tusa ai ma tulafono faʻamaonia.
13. Mataitu lau ISMS
O le a le mea o tupu i lau ISMS? E fia ni fa'alavelave o lo'o ia te oe, o le a le ituaiga? Pe o mulimulita'ia uma faiga? Faatasi ai ma nei fesili, e tatau ona e siaki pe o ausia e le kamupani ana sini mo le saogalemu. Afai e leai, e tatau ona e faia se fuafuaga e faasa'o ai le tulaga.
14. Faia se su'etusi a le ISMS i totonu
Ole fa'amoemoega ole su'etusi fa'alotoifale o le fa'ailoaina lea ole fete'ena'iga i le va o fa'agaioiga moni i totonu o le kamupani ma faiga fa'avae fa'amaonia fa'amatalaga. Mo le tele o vaega, o le siakiina e iloa ai le lelei o au tagata faigaluega o loʻo mulimulitaʻia tulafono. O se itu taua tele, aua afai e te le pulea le galuega a lau aufaigaluega, e ono afaina le faʻalapotopotoga (faʻamoemoe pe leʻi mafaufauina). Ae o le sini e le o le sailia o tagata solitulafono ma aoai i latou i le le usitaia o faiga faavae, ae ia faasaʻo le tulaga ma puipuia ai faafitauli i le lumanaʻi.
15. Fa'atulaga se iloiloga tau pulega
E le tatau i le pulega ona fa'atulagaina lau pa puipui, ae tatau ona latou iloa le mea o lo'o tupu i le ISMS: mo se fa'ata'ita'iga, pe o lo'o fa'ataunu'uina e tagata uma a latou matafaioi ma pe o ausia e le ISMS ana taunu'uga. Faʻavae i luga o lenei mea, e tatau i le pulega ona faia ni faʻaiʻuga autu e faʻaleleia ai le ISMS ma faiga pisinisi i totonu.
16. Fa'ailoa se faiga e fa'asa'o ma puipuia
E pei o soʻo se tulaga, ISO 27001 e manaʻomia le "faʻaauau pea ona faʻaleleia": o le faʻasaʻoga faʻapitoa ma le puipuia o faʻalavelave i le faiga o le pulega o le puipuiga o faʻamatalaga. E ala i le fa'asa'o ma le puipuiga, e mafai ona fa'asa'o ma taofia le toe tupu i le lumana'i.
I le faaiuga, ou te fia fai atu o le mea moni, o le faʻamaonia e sili atu le faigata nai lo le faʻamatalaina i punaoa eseese. E faʻamaonia lenei mea i le mea moni i Rusia i aso nei e naʻo ua fa'amaonia mo le tausisia. I le taimi lava e tasi, o se tasi lea o tulaga sili ona lauiloa i fafo, faʻafeiloaʻi le faʻatupulaia o manaʻoga o pisinisi i le tulaga o le saogalemu o faʻamatalaga. O lenei manaʻoga mo le faʻatinoga e mafua e le gata i le tuputupu aʻe ma le lavelave o ituaiga o faʻamataʻu, ae faʻapea foʻi i manaʻoga o tulafono, faʻapea foʻi ma tagata faʻatau e manaʻomia le tausia atoatoa o le le faalauaiteleina o latou faʻamatalaga.
E ui lava i le mea moni o le ISMS certification e le o se galuega faigofie, o le mea moni o le ausia o manaʻoga o le tulaga faʻavaomalo ISO / IEC 27001 e mafai ona maua ai se tulaga faʻatauvaʻa faʻatauvaʻa i le maketi o le lalolagi. Matou te faʻamoemoe o la matou tusiga na tuʻuina atu se malamalamaaga muamua i laʻasaga autu i le sauniaina o se kamupani mo le faʻamaonia.
puna: www.habr.com