ISO 27001 (استاندارد مدیریت امنیت اطلاعات)

استاندارد ISO 27001 یکی از استانداردهای سیستم مدیریت امنیت اطلاعات می باشد.این استاندارد که پایه آن را ISO 9001 تشکیل می دهد مبتنی بر فرآیندگرایی و بهبود مستمر می باشد و هدف از تدوین این استاندارد به وجود آوردن الگوی بین المللی برای پیاده سازی و استقرار سیستم امنیت و داده ها می باشد.این استاندارد در سال ۲۰۰۵ با عنوان ISO/IEC 27001:2005 توسط کمیته فنی مشترک ISO و IEC تدوین گردید.ایمن سازی فیزیکی و لاجیکی اطلاعات و جلوگیری از نفوذ Hacker ها و Cracker ها به شبکه های رایانه ای همواره یکی از دغدغه های مدیران پیشرو بوده است.با توجه به اینکه امروزه در اکثر سازمان ها و شرکت های بزرگ از برنامه های تحت وب استفاده می شود، دانستن مشکلات و آسیب پذیری این برنامه ها برای هر تجارتی جزء ضروریات می باشد. تامین یک سیستم استاندارد و کارآمد مدیریت امنیت اطلاعات (ISMS) ، ضمن مقابله با تهدیدات امنیتی ، آمادگی سازمان را در مواجهه و واکنش به وقایع امنیتی احتمالی ، تضمین می نماید. ISO 27001 مهمترین استاندارد بین المللی برای طراحی و اجرا و ممیزی سیستم های مدیریت امنیت اطلاعات می باشد.هدف ISO 27001 فراهم کردن یک مدل برای ایجاد ، پیاده سازی، مانیتورینگ، عملیاتی کردن و بهبود یک سیستم مدیریت امنیت اطلاعات می باشد.ISMS برای اطمینان از کنترل های امنیتی مناسب که وظیفه حفاظت از اطلاعات را دارند طراحی شده است.سیستم مدیریت امنیت اطلاعات بخشی از سیستم کلی مدیریت به شمار می رود و مبتنی بر رویکرد ریسک تجاری بوده و هدف از آن ایجاد، پیاده سازی، بهره برداری، پایش، بازنگری، نگهداری و بهبود امنیت اطلاعات می باشد.برخی از مزایای پیاده سازی استاندارد ISO 27001 عبارتند از : جلوگیری از خارج شدن اطلاعات و داده ها، مدیریت صحیح و اصولی ریسک ها و هزینه ها، ایجاد محیط امن اطلاعاتی برای پرسنل و کاربران، به حداقل رساندن نقص های امنیتی و …