ISO/IEC 27001 — Praktiki iş vərəqi

Praktiki öyrənmə

İnformasiya aktivini və təhdidi riskin işlənməsi və seçilmiş nəzarətlərlə bağlayın. Aktiv qeydi, tədbir planı və tətbiqolunma əsaslandırması hazırlayın; köçürülmüş siyahı səmərəliliyi sübut etmir.

Məqsəd: aktiv, təhdid, risk emalı və tətbiq edilmiş nəzarəti bağlamaq. Aktiv siyahısı, giriş və insident gətirin. Podratçı ayrıldıqdan sonra hesabı aktivdir: məsuliyyəti izləyib girişin bağlanmasını sınayın və tətbiq əsasını yeniləyin. Qiymətləndirmə risk–nəzarət–sübut əlaqəsidir; proqram almaq və siyahı köçürmək effektivlik sübutu deyil.

Bu iş vərəqi üçün məlumatlar

İstifadəsinə icazə verilmiş anonim nümunə seçin və məşqin aid olduğu prosesi, məhsulu və ya fəaliyyəti müəyyən edin. İstinad edilən nəşri və ya proqram qaydalarını əldə edib boşluğu qiymətləndirməzdən əvvəl tətbiq olunan meyarı yazın. Mənbə qeydlərini, fərziyyələri və təklif edilən növbəti addımı birlikdə saxlayın. İcazəsiz məxfi və şəxsi qeydlər göndərməyin; bu iş vərəqində şərti məlumatlardan istifadə etmək olar.

Sübutları və onların hədlərini yoxlayın

Cavabınızı göstərilən sübutlar və uğursuzluq nümunəsi ilə müqayisə edin. Doldurulmuş iş vərəqi öyrənmə vasitəsidir; audit hesabatı, akkreditə edilmiş qiymətləndirmə, sertifikatlaşdırma qərarı və ya məhsulun bazara buraxılma icazəsi deyil. Kayra hazırlıq dəstəyini və əlaqəli təlim ehtiyacını müzakirə edə bilər. Real qərar tətbiq olunan qaydaları, səriştəli şəxsləri və məsul təşkilatı və ya səlahiyyətli orqanı tələb edir; məşq peşə qeydiyyatı və sertifikatlaşdırma səlahiyyəti vermir.

Rəsmi mənbələr

• ISO — 27001