نظام إدارة أمن المعلومات ISO 27000

الجرائم الالكترونية تتزايد بتزايد اعتمادنا على الانترنت في انجاز أعمالنا وخاصة المؤسسات، باتت المؤسسات اليوم تعتمد بشكل أساسي على البرامج السحابية والمساحات التخزينية السحابية وإنجاز معظم الاعمال عبر الانترنت يساعد مرتكبي الجرائم على الحاق الضرر بنظام أمن المعلومات بسرعة وبتأثير قوي والهروب دون عقاب.

ISO 27000 :

 معايير أنظمة إدارة أمن المعلومات هي سلسلة من المعايير التي تصف ما تحتاجه المؤسسة لكي تؤسس نظام إدارة الجودة وتعمل على تحسينه وتقوم على مراقبته ومراجعته وصيانته، باستخدام منهج للتحسين المستمر. وهذا المعيار لا يقوم بفرض ضوابط أمنية فقط بل يقوم ايضاً على معالجة النواحي الأمنية لتقنية المعلومات.

سلسلة مواصفات الأيزو 27000:

مواصفة (27001): تهتم بالأسس والمفردات التي تخص نظم أمن المعلومات.

مواصفة (27002): تهتم هذه المواصفة بالقواعد والممارسة العلمية لأنظمة أمن المعلومات.

مواصفة (27003): هي دليل لتنفيذ إدارة أمن المعلومات.

مواصفة (27004): وهي لقياس فاعلية نظم إدارة أمن المعلومات.

مواصفة (27005): وهي لإدارة المخاطر في نظام أمن المعلومات.

مواصفة (27006): وهي دليل لعملية المصادقة على نظام إدارة أمن المعلومات

متطلبات الأيزو ISO 27001 :

• القيام بفحص منهجي ومنتظم لمخاطر أمن معلومات المؤسسة، مع الأخذ في الحسبان التهديدات، ونقاط الضعف، والتأثيرات.
• تصميم وتطبيق حزمة شاملة ومتسقة من ضوابط أمن المعلومات و/أو أشكال أخرى من معالجة المخاطر (مثل تجنب المخاطر أو نقل المخاطر) لمعالجة تلك المخاطر التي تعتبر غير مقبولة.
• تبني عملية إدارة شاملة لضمان استمرار تلبية ضوابط أمن المعلومات لاحتياجات أمن المعلومات الخاصة بالمؤسسة على نحو مستمر.

فوائد الأيزو ISO 27001 :

• توفير الحماية لكل المعلومات بكل ثقة وسلامة.
• استخدام الموظفين أصحاب الكفاءة والعمليات والأنشطة والتعليمات والتقنيات، التي تناسب حماية مصدر المعلومات في المؤسسة.
• تعمل على تقديم هيكلة تستطيع المؤسسة، من خلالها القيام بأنشطتها في إدارة أمن المعلومات بصورة فعالة.
• يقلل من احتمالية المواجهة القانونية أو أي إدعاء أو غرامة مالية تقع على عاتق المؤسسة.
• تعد متممة لمجموعة المواصفات والمقاييس التي تستخدم في ناحية إدارة الأعمال ك ايزو 9001.
• تعمل على تحقيق التواصل الناجح بين مختلف الأقسام داخل المؤسسة.
• تقدم مدخل للخطر المعتمد الذي يعتبر من أهم المهام الأساسية في هيكل التخطيط، كذلك التنفيذ لنظام إدارة أمن المعلومات الذي يكون نتائجه هو زيادة الفاعلية للمستوى الأمني في المؤسسة.