Начало|Акценти | ISO/IEC 27040:2015 Информационни технологии – Техники за сигурност – Сигурност на
съхранение
Вашата оценка 0 от 0 гласа
ISO/IEC 27040:2015 Информационни технологии – Техники за сигурност – Сигурност на
съхранение
ISO/IEC 27040:2015 осигурява подробни технически указания за това как организациите могат да определят подходящо ниво за намаляване на риска чрез използване на доказан и последователен подход при планирането, проектирането, документацията, и изпълнението на безопасност на съхранение на данни. Безопасност на съхранение се прилага за защитата (сигурността) на информация, където тя се съхранява и за сигурността на информацията при прехвърлянето през комуникационните връзки, свързани със съхраняването. Сигурността на съхранение включва сигурността на апаратура и носители, сигурността на дейностите по управление, свързани с устройствата и медиите, сигурността на приложенията и услугите, както и сигурността, свързана с крайните потребители по време на жизнения цикъл на апаратура и носители и след края на употребата им.
Безопасността на съхранение е от значение за всеки собственик, работещ, или потребител на устройства за съхранение на данни, медии и мрежи. Това включва висши мениджъри, които имат специфични отговорности по сигурността на информацията или сигурността на съхранение, или които са отговорни за цялостната организационна програма за сигурност и развитие на политиката за сигурност. Също така стандартът е от значение за всеки, участвал в планирането, проектирането и изпълнението на архитектурните аспекти на сигурността на мрежата за съхранение.
ISO/IEC 27040: 2015 осигурява преглед на концепции за сигурност на съхранение и свързаните определения. Той включва насоки за заплаха, дизайн и контролни аспекти, свързани с типични сценарии за съхранение и технологични области. В допълнение предлага препратки към други международни стандарти и технически доклади, които разглеждат съществуващите практики и техники, които могат да се прилагат за безопасно на съхранение на данни.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска фирма, сформирана от екип консултанти с над 15 годишен опит по системи за управление в областта на международните стандарти. Фокусът на фирмата е предоставяне на консултантски услуги при разработване и внедряване на системи за управление, покриващи изискванията на международните стандарти по качеството, околната среда, безопасни условия на труд, сигурност на информацията, добри производствени практики на базата на международните стандарти: ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO 27001, IFS Food, HACCP и други.
Екипът на КОНСЕХО е участвал в реализирането на проекти във всички отрасли на икономиката. Реализираните проекти от екипа на КОНСЕХО са над 1000, в областите - производство и проектиране, строителство, търговия, информационни и комуникационни технологии, транспорт и спедиция, хотелиерство и ресторантьорство, специална продукция, енергетика, дизайн, хранително-вкусова промишленост, услуги и др. Във фирмата е изграден стриктен ред за контрол по спазването на договорените изисквания с клиентите, както сроковете на договорите, така и качеството на изпълнение на услугата. Изграденият стил на работа на фирмата се състои в разработване на истински системи за управление, съвместно с нашите клиенти, на базата на провеждане на множество обучения и оказване на пълно съдействие в процеса на внедряване. Чрез подхода си на работа КОНСЕХО осигурява и гарантира безпроблемно сертифициране на изградените системи в изключително кратки срокове.
Виж повече
