Talaan ng mga Nilalaman:
- Kahulugan - Ano ang ibig sabihin ng Impormasyon sa Pamamahala ng Impormasyon sa Security (ISMS)?
- Ipinapaliwanag ng Techopedia ang System ng Security Security System (ISMS)
Kahulugan - Ano ang ibig sabihin ng Impormasyon sa Pamamahala ng Impormasyon sa Security (ISMS)?
Ang isang sistema ng pamamahala ng impormasyon ng seguridad (ISMS) ay isang hanay ng mga balangkas na naglalaman ng mga patakaran at pamamaraan para sa pagharap sa mga panganib sa seguridad sa isang samahan. Ang pokus ng isang ISMS ay upang matiyak ang pagpapatuloy ng negosyo sa pamamagitan ng pagliit ng lahat ng mga panganib sa seguridad sa mga assets ng impormasyon at paglilimita sa mga epekto ng paglabag sa seguridad sa isang hubad na minimum.
Ipinapaliwanag ng Techopedia ang System ng Security Security System (ISMS)
Ang BS7799, na nagmula sa ISO 17799, ay nagbibigay ng kinakailangang mga pagtutukoy para sa pagdokumento, pagdidisenyo at pagpapatupad ng isang ISMS.
Ang isang ISMS account para sa iba't ibang mga elemento ng isang organisasyon, tulad ng:
- Mga mapagkukunan ng tao (HR)
- Mga proseso at pamamaraan ng organisasyon
- Impormasyon at teknolohiya
Ang mga pangunahing salik sa ISMS ay:
- Integridad ng data: Pag-access sa paghihigpit at proteksyon ng data mula sa hindi awtorisadong mga mapagkukunan
- Availability: Ang impormasyon sa organisasyon na magagamit sa mga awtorisadong mapagkukunan nang walang anumang mga isyu
- Confidentiality: Proteksyon ng impormasyon mula sa hindi awtorisadong mga mapagkukunan
Ang mga pakinabang ng pagpapatupad ng isang ISMS ay:
- Bumaba sa downtime ng mga system ng IT
- Pagbawas sa mga insidente na may kaugnayan sa seguridad
- Dagdagan ang pagtugon sa mga kinakailangan at pamantayan sa pagsunod sa isang samahan
- Pagtaas sa kasiyahan ng customer, ipinapakita na ang mga isyu sa seguridad ay na-tackle sa pinaka-angkop na paraan
- Pagtaas ng kalidad ng serbisyo
- Ang pamamaraan ng pag-ampon sa proseso, na tumutulong sa account para sa lahat ng mga kinakailangan sa ligal at regulasyon
- Mas madaling matukoy at pinamamahalaang mga panganib
- Saklaw din ang seguridad ng impormasyon (IS) (bilang karagdagan sa seguridad ng impormasyon sa IT)
- Nagbibigay ng isang mapagkumpitensyang gilid sa isang samahan sa tulong ng pagharap sa mga panganib at pamamahala ng mga mapagkukunan / proseso
