ISO/IEC 27040:2015 Информационни технологии. Методи за сигурност. Сигурност на съхранението
Стандартът е част от семейството ISO/IEC 27000, посветено на управлението на информационната сигурност, и има за цел да подпомогне организациите при планирането, проектирането и внедряването на сигурни решения за съхранение на данни. ISO/IEC 27040 предлага последователен подход за намаляване на рисковете, свързани със съхранението на информация, като включва технически насоки и добри практики за защита на устройства за съхранение, носители на данни и свързаните с тях услуги.
ISO/IEC 27040:2015 разглежда сигурността на информацията както при нейното съхранение, така и при преноса ѝ през комуникационни връзки, свързани със системите за съхранение. В стандарта са разгледани различни аспекти на сигурността, включително защитата на хардуера и медиите, управлението на устройствата за съхранение, сигурността на приложенията и услугите, както и мерки за защита през целия жизнен цикъл на носителите – от тяхното използване до извеждането им от експлоатация.
Стандартът е предназначен за широк кръг специалисти – от мениджъри и експерти по информационна сигурност до системни архитекти и администратори, които участват в проектирането и управлението на инфраструктури за съхранение на данни. Освен това стандартът представя основни концепции и дефиниции, разглежда типични заплахи за системите за съхранение и предлага контролни механизми и архитектурни подходи за тяхното ограничаване.
Публикуването на ISO/IEC 27040:2015 идва в момент, когато обемът на съхраняваните данни продължава да нараства, а защитата на информационните ресурси се превръща във все по-важен приоритет за организациите по света.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
