2011-11-05
ISO 27001 jest to System Zarządzania Bezpieczeństwem Informacji. ISO 27001 to międzynarodowa norma zawierająca standardy o ochronie danych osobowych.

 ISO 27001 to międzynarodowa norma standaryzująca przepisy o ochronie danych osobowych, która została ogłoszona 14 października 2005 r. na podstawie brytyjskiego standardu BS 7799-2.

Wymagania normy ISO 27001 dotyczą bezpieczeństwa:

• teleinformatycznego

• osobowego

• prawnego

Dzięki kompleksowemu charakterowi normy, zapewnia ona prawidłową ochronę danych we wszystkich obszarach.

ISO 27001 przede wszystkim adresowane jest do wszystkich organizacji zajmujących się przetwarzaniem informacji publicznych, np. placówek medycznych, finansowych i oświatowych.

Korzyści wynikające z wdrożenia ISO 27001:

• zgodność z obowiązującymi w Polsce normami o ochronie danych osobowych

• ograniczenie strat związanych z nieprawidłową ochrona danych

• wzrost zaufania klientów i kontrahentów

• kontrola i zmniejszanie ryzyka związanego z niezgodnością polityki firmy z ustawami o ochronie danych osobowych.

• ciągłe doskonalenie Systemu Zarządzania

• dodatkowe punkty podczas uczestnictwa w przetargach

• Ochrona informacji w razie wypadków lub awarii

• Wzrost wiarygodności firmy na rynku

Wymagania ISO 27001 opierają się na kilku głównych założeniach, które dotyczą m.in.: organizacji bezpieczeństwa informacji, zarządzania systemami i sieciami, kontroli dostępu, zgodności z wymaganiami prawnymi i własnymi standardami.

 

Nadesłał: djbdoradztwo2