ISO/IEC 27001:2022 informasiyanın məxfiliyi, bütövlüyü və əlçatanlığı risklərini idarə edən sistemə aiddir. Sertifikat hər hücumun uğursuz olacağını təmin etmir.

01

İnformasiya və fəaliyyət sərhədləri

Əhatədəki xidmətləri, prosesləri, ünvanları, insanları, məlumatı və texnologiyanı yazın. Bulud təchizatçısı və uzaqdan işlə əlaqələri göstərin. Xarici platforma icazə, müqavilə və məlumat emalı məsuliyyətini aradan qaldırmır. Bir yerləşdirilən xidmətin sertifikatı bütün məhsulları və şirkət ünvanlarını avtomatik əhatə etmir.

02

Riski tətbiq ediləbilərlik bəyanatı ilə bağlayın

Razılaşdırılmış meyarlarla riskləri qiymətləndirin, emalı seçin və məsul təyin edin. Bəyanat zəruri nəzarətləri, tətbiq vəziyyətini və istinad toplusuna görə daxil etmə və ya istisna səbəblərini açıqlayır. Başqa təşkilatın siyahısını öz risklərinizi nəzərə almadan köçürmək qərar izini pozur. Fəaliyyət və öhdəliklər əlavə nəzarət tələb edə bilər.

03

Sərhədi əməliyyatla sınayın

Şərti əməkhaqqı xidmətində girişin kim tərəfindən verildiyini, faylların yerini, sistem dəstəyini və məlumatı kimin bərpa etdiyini göstərin. İşdən ayrılan şəxsin aktiv hesabını girişin ləğvi prosesi və yoxlama sübutu ilə bağlayın. Tək nüfuzetmə testi bütün insan, təşkilati və fiziki nəzarətləri sübut etmir.

04

Müraciət və müstəqil səlahiyyət

Əhatə, ünvan, işçilər, asılılıqlar, risk qiymətləndirməsi, emal və tətbiq vəziyyətini təqdim edin. ISO/IEC 27006-1 sertifikatlaşdırma orqanlarının səriştə və qərəzsizlik tələblərini tamamlayır. ISO sertifikat vermir; sertifikatı verən qurumu və elan edilən akkreditasiya əhatəsini bu standart və fəaliyyət üçün yoxlayın. Sistemin tətbiqi, müəssisəyə xüsusi prosedurların və əməliyyat qeydlərinin hazırlanması ərizəçinin məsuliyyətidir. Kayraya sertifikatlaşdırma tələbində real fəaliyyət, ünvanlar, müraciət məlumatları, səlahiyyət və qərəzsizlik riskləri yoxlanılır; bu rol müştərinin sistemini qurmaq və ya tətbiq etmək məsləhəti deyil. İdarəetmə sistemi üzrə sertifikatlaşdırma qurumu, eyni hüquqi şəxsin digər bölmələri və təşkilati nəzarətindəki qurumlar bu sistem üzrə məsləhət təklif və ya təqdim edə bilməz; ayrı müqavilələr bu sərhədi aradan qaldırmır.

Mənbələr və tətbiq sərhədləri

Nümunə şərtidir. Kataloq ISO/IEC 27001:2022 və 2024 düzəlişini göstərir; faktiki sertifikatın versiyasını və statusunu ayrıca yoxlayın.