This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision | ||
isms:isms [2018/02/28 13:52] matt |
— (current) | ||
---|---|---|---|
Line 1: | Line 1: | ||
- | ====== Systém řízení bezpečnosti informací ====== | ||
- | |||
- | Systém řízení bezpečnosti informací (Information Security Management System - ISMS) je **dokumentovaný systém**, ve kterém jsou **chráněna definovaná informační aktiva**, jsou **řízena rizika bezpečnosti informací** a **zavedená opatření jsou kontrolována**. | ||
- | |||
- | Pojem primárně zavedla norma ISO/IEC 17799 (mezinárodní norma převzatá z Britského standardu BS 7799-1:1999), publikovaná Mezinárodní organizací pro normalizaci (ISO) v roce 2000. Novější revidovaná verze je součástí nové řady norem týkající se bezpečnosti informací ISO 27000. | ||
- | |||
- | **Organizace mohou použitím řady norem ISMS vyvinout a implementovat rámec pro řízení bezpečnosti svých informačních aktiv** zahrnujících finanční informace, duševní vlastnictví a podrobnosti o zaměstnancích, nebo informace, které jim byly svěřeny. | ||
- | |||
- | |||
- | ==== Řada norem ISMS ==== | ||
- | |||
- | ---- | ||
- | * [[isms:ISO2700|ISO/IEC 27000]] - ISMS - Slovník | ||
- | * [[isms:ISO27001|ISO/IEC 27001]] - ISMS - Požadavky | ||
- | * [[isms:ISO27002|ISO/IEC 27002]] - Soubor postupů pro opatření bezpečnosti informací | ||
- | |||