800,000تومان
ایزو ۲۷۰۰۲ یک استاندارد امنیت اطلاعات است که توسط سازمان بینالمللی استانداردسازی (ISO) و کمیسیون الکتروتکنیکی بینالمللی (IEC) و تحت عنوان تکنولوژی امنیت – تکنیکهای امنیت – دستورالعمل پیشنهادی برای مدیریت امنیت اطلاعات منتشر شدهاست.
هدف از تدوين اين استاندارد ، برقرار كردن خطوط راهنما و اصول جامعی براي راه اندازي، پياده سازي، نگهداري و توسعه مديريت امنيت اطلاعات در يك سازمان است. اهداف آورده شده در اين استاندارد ، راهنمايي عمومي براي اهداف عرفاً مورد قبول مديريت امنيت اطلاعات است . اهداف كنترلي و کنترل های اين استاندارد براي برآورده ساختن الزامات شناساييِ داده شده بوسيله ارزيابي ريسك، پياده سازي ميشوند. اين استاندارد ممكن است بعنوان رهنمود پياده سازي براي توسعه استانداردهاي امنيت سازماني، تجارب مديريت امنيت اثربخش و كمك به ايجاد اطمينان در فعاليتهاي درون سازماني بكار رود.
ایزو ۲۷۰۰۲ بهترین توصیههای مدیریت امنیت اطلاعات را به جهت استفاده اشخاصی که مسئول آمادهسازی، پیادهسازی یا نگهداری و بهرهبرداری سیستم مدیریت امنیت اطلاعات هستند را به ارمغان میآورد. امنیت اطلاعات در این استاندارد را با سه حرف C-I-A تعریف می کنند:
این استاندارد شامل ۱۲ قسمت است:
این ایزو همراه با گواهی داخلی ایزومستر ارایه می گردد.
نقد و بررسیها
هنوز بررسیای ثبت نشده است.