Kayra Patent · ISO 27001
ISO/IEC 27001 Sertifikatı İnformasiya Təhlükəsizliyinin idarəetmə sistemi
ISO/IEC 27001 müəyyən sərhədlərdə məxfilik, bütövlük və əlçatanlıq risklərini idarə edən informasiya təhlükəsizliyi sisteminə aiddir. Hadisəsiz iş zəmanəti, proqram təsdiqi və ya bütün məlumat qanunlarına avtomatik uyğunluq sübutu deyil. Sistemin tətbiqi, müəssisənin fəaliyyətinə uyğun prosedurların və əməliyyat qeydlərinin hazırlanması ərizəçinin məsuliyyətidir. Kayraya sertifikatlaşdırma müraciəti real fəaliyyət və ünvanlar, müraciət məlumatları, səlahiyyət və qərəzsizlik baxışı ilə məhdudlaşır; bu rol müştərinin idarəetmə sistemini qurmağı və ya tətbiq etməyi əhatə etmir. Sertifikatlaşdırma qurumu, eyni hüquqi şəxsin digər bölmələri və təşkilati nəzarətindəki qurumlar idarəetmə sistemi üzrə məsləhət təklif və ya təqdim edə bilməz; ayrı müqavilələr bu məhdudiyyəti aradan qaldırmır.
Məlumatı və xidmət əlaqələrini müəyyən edin
Hüquqi şəxs, məlumat, proses, məkan, sistem və təchizatçı əlaqələrini əhatəyə görə göstərin. Şərti kənar əməkhaqqı xidmətində öz giriş qərarlarınızı bulud təchizatçısının məsuliyyətindən ayırın. Təchizatçı sertifikatı müştəri sistemini avtomatik əhatə etmir. Müvafiq müqavilə və hüquqi təhlükəsizlik tələblərini qeyd edin; bütün qrup şirkətlərini və tətbiqləri ümumi adla daxil etməyin.
Riskləri və Tətbiqolunma Bəyannaməsini bağlayın
Açıq meyarlarla məxfilik, bütövlük və əlçatanlıq təhdidlərini qiymətləndirin, risk sahiblərini təyin edin. Risk tədbiri və qalan risk qərarını seçilən nəzarətlərə, Tətbiqolunma Bəyannaməsində daxil etmə və çıxarma səbəblərinə bağlayın. Əlavə A əsaslandırılmamış siyahı deyil. Şərti işçi ayrılmasında giriş riski, ləğv məsulu, icra qeydi və qalan xüsusi səlahiyyətləri birlikdə yoxlayın.
İşləyən sistemin sübutunu hazırlayın
Risk qiymətləndirməsi, tədbir planı və bəyannaməni giriş baxışı, hadisə, təchizatçı yoxlaması, izləmə və düzəlişlərlə bağlayın. Daxili audit və rəhbərliyin təhlili nəzarətin faktiki işi və uyğunluğunu qiymətləndirir. İstifadəçi, məkan, texnologiya, asılılıq və mürəkkəblik auditor səriştəsi, vaxt və qiymətə təsir edir. Bir nüfuzetmə testi bütün idarəetmə sisteminin qiymətləndirilməsini əvəz etmir.
Müraciət, müstəqil qərar və qiymət
Hüquqi məlumat, real fəaliyyət, məkan, işçi, növbə, təchizatçı asılılığı və qeydləri verin. Proqram, nəşr və sertifikatlaşdırma qurumunun cari əhatəsini yoxlayın. Audit mərhələləri, tapıntı və tədbir sübutlarından sonra ayrıca qərəzsiz qərar verilir; ISO sertifikat vermir. Tətbiq və lazım olan sınaqları müstəqil qiymətləndirmə, nəzarət, təkrar sertifikatlaşdırma, səfər və əlavə baxışdan ayırın. Çatışmayan qeyd və açıq tədbir təqvimə təsir edir. Ödənişli müraciət və audit hesabatı sertifikata zəmanət deyil.
Rəsmi mənbələr və tətbiq sərhədləri
Əməliyyat nümunələri şərtidir, müştəri hadisəsi və ya zəmanətli qərar deyil. Tələbləri real standart və səlahiyyətli qurum müəyyən edir.
TRTürkçe
ENEnglish
AZAzərbaycanca
UZO‘zbekcha
ARالعربية
FRFrançais
DEDeutsch
RUРусский