آشنایی با ISMS

آشنایی با ISMS

ISMS چیست؟ برگرفته از Information Security Management و به معنای “سیستم مدیریت امنیت اطلاعات” است. ISO (سازمان بین المللی استاندارد سازی) و IEC (کمیسیون بین المللی الکتروتکنیک) در کنار هم سیستم تخصصی استاندارد سازی جهانی را تشکیل داده اند که بالاترین مرجع استاندارد سازی ISMS است.

بخشی از متن:
ISMS چیست؟
برگرفته از کلمات زیر و به معنای “سیستم مدیریت امنیت اطلاعات” است.
Information Security Management System
ISO (سازمان بین المللی استاندارد سازی) و IEC (کمیسیون بین المللی الکتروتکنیک) در کنار هم سیستم تخصصی استاندارد سازی جهانی را تشکیل داده  اند که بالاترین مرجع استانداردسازی ISMS است. ISO و IEC در زمینه فنــاوری اطلاعات، یک کمیته فنی مشترک را تاسیس نموده اند که به آن ISO/IEC JTC 1  گفته می شود.
انتشار استاندارد به صورت استاندارد بین  المللی مستلزم تایید از سوی حداقل ۷۵% از آراء هیات ها و سازمان های ملی می باشد.
هدف از تهیه این استاندارد بین المللی ، ارائه مدلی است که بر اساس آن بتوان یک سیستم مدیریت امنیت اطلاعات یا همان ISMS را ایجاد، اجرا، بهره برداری، پایش، بازنگری، نگهداری و بهبود و ارتقاء بخشید. و …