This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision | ||
isms [2018/04/13 13:57] matt |
isms [2019/08/02 11:18] (current) |
||
---|---|---|---|
Line 3: | Line 3: | ||
==== Definice ISO27000 ==== | ==== Definice ISO27000 ==== | ||
- | Systém řízení bezpečnosti informací (Information Security Management System) sestává z [[isms:slovnik:politika|politik]], [[isms:slovnik:postup|postupů]], [[isms:slovnik:smernice|směrnice]] a příslušných [[isms:slovnik:zdroj|zdrojů]] a [[isms:slovnik:cinnost|činností]], které organizace řídí, aby zajistila ochranu informačních aktiv. ISMS představuje systematický přístup k [[isms:slovnik:ustavení|ustavení]], [[isms:slovnik:implementování|implementování]], [[isms:slovnik:provozování|provozování]], [[isms:slovnik:monitorování|monitorování]], [[isms:slovnik:monitorování|přezkoumání]], [[isms:slovnik:udržování|udržování]] a [[isms:slovnik:zlepšování|zlepšování]] bezpečnosti informací [[isms:slovnik:organizace|organizace]] tak, aby byly dosaženy její [[isms:slovnik:cil|cíle]]. Je založen na [[isms:slovnik:posuzovani_rizika|posouzení rizik]] a na úrovních [[isms:slovnik:prijeti_rizika|přijetí rizik]] [[isms:slovnik:organizace|organizace]], které byly navrženy pro [[isms:slovnik:efektivnost|efektivní]] [[isms:slovnik:osetreni_rizika|ošetření rizik]] a pro jejich [[isms:slovnik:rizeni_rizika|řízení]]. K úspěšné implementaci ISMS přispívá analýza požadavků na ochranu informačních aktiv a aplikace příslušných [[isms:slovnik:opatreni|opatření]] s cílem zajistit ochranu těchto informačních aktiv v souladu s požadavky. K úspěšné implementaci ISMS rovněž přispívají uvedené základní principy: | + | Systém řízení bezpečnosti informací (Information Security Management System) sestává z [[isms:slovnik:politika|politik]], [[isms:slovnik:postup|postupů]], [[isms:slovnik:smernice|směrnic]] a příslušných [[isms:slovnik:zdroj|zdrojů]] a [[isms:slovnik:cinnost|činností]], které organizace řídí, aby zajistila ochranu informačních aktiv. ISMS představuje systematický přístup k [[isms:slovnik:ustavení|ustavení]], [[isms:slovnik:implementování|implementování]], [[isms:slovnik:provozování|provozování]], [[isms:slovnik:monitorování|monitorování]], [[isms:slovnik:monitorování|přezkoumání]], [[isms:slovnik:udržování|udržování]] a [[isms:slovnik:zlepšování|zlepšování]] bezpečnosti informací [[isms:slovnik:organizace|organizace]] tak, aby byly dosaženy její [[isms:slovnik:cil|cíle]]. Je založen na [[isms:slovnik:posuzovani_rizika|posouzení rizik]] a na úrovních [[isms:slovnik:prijeti_rizika|přijetí rizik]] [[isms:slovnik:organizace|organizace]], které byly navrženy pro [[isms:slovnik:efektivnost|efektivní]] [[isms:slovnik:osetreni_rizika|ošetření rizik]] a pro jejich [[isms:slovnik:rizeni_rizika|řízení]]. K úspěšné implementaci ISMS přispívá analýza požadavků na ochranu informačních aktiv a aplikace příslušných [[isms:slovnik:opatreni|opatření]] s cílem zajistit ochranu těchto informačních aktiv v souladu s požadavky. K úspěšné implementaci ISMS rovněž přispívají uvedené základní principy: |
==== Definice WP ==== | ==== Definice WP ==== |