Khi thiết lập Hệ thống quản lý bảo mật thông tin ISO 27001, một số lượng lớn tài liệu sẽ được sản xuất theo yêu cầu của hệ thống. Các tài liệu này là sin qua không của hệ thống. vì Bảo mật thông tin Một tổ chức thiết lập và vận hành Hệ thống quản lý Chứng chỉ hệ thống quản lý bảo mật thông tin ISO 27001 Khi muốn nhận, họ phải đưa các tài liệu này cho cơ quan chứng nhận có liên quan. bởi vì tổ chức chứng nhận Khi họ bắt đầu công việc, họ sẽ thực hiện kiểm tra đầu tiên trên các tài liệu này và sau đó kiểm toán viên sẽ đến địa điểm của công ty và quan sát xem các tài liệu thực tế trùng với các tài liệu đã chuẩn bị bao nhiêu.

Bây giờ, chúng ta hãy xem các tài liệu cần thiết được trao cho tổ chức chứng nhận để thực hiện các kỳ thi này:

  • Cẩm nang hệ thống quản lý bảo mật thông tin. Lý do tại sao tổ chức cần hệ thống này, các rủi ro để bảo vệ thông tin, các lỗ hổng bảo mật có thể xảy ra, cách quản lý rủi ro và tạo ra các chính sách bảo mật thông tin được giải thích ở đây.
  • Chính sách hệ thống quản lý an ninh thông tin. Các chính sách được chuẩn bị phù hợp với các quyết định của ban lãnh đạo cao nhất của tổ chức. Các chính sách này, liên quan trực tiếp đến lĩnh vực hoạt động của tổ chức, như sau: Chính sách chung, Chính sách truy cập thông tin, Chính sách bảo mật mật khẩu, Chính sách sao lưu hệ thống thông tin, Chính sách bảo mật máy chủ, Chính sách bảo mật dữ liệu, Chính sách bảo mật khách truy cập, Chính sách bảo mật vật lý, Chính sách trách nhiệm đối với tài sản thông tin.
  • Thủ tục hệ thống quản lý an ninh thông tin. Thủ tục quản lý rủi ro, Thủ tục vi phạm sự cố, Thủ tục kỷ luật, Thủ tục liên tục kinh doanh và các thủ tục tương tự mà tổ chức phải chuẩn bị theo yêu cầu của hệ thống.
  • Định nghĩa nhiệm vụ. Quyền hạn và trách nhiệm của nhân viên đối với bảo mật thông tin nên được đưa vào mô tả công việc của họ.
  • Hướng dẫn bảo mật thông tin. Theo các quy trình được đề cập ở trên, Hướng dẫn vận hành phòng hệ thống, Hướng dẫn bảo mật VPN, Hướng dẫn bảo trì máy chủ và hướng dẫn ứng dụng tương tự nên có sẵn.
  • Hình thức. Nhiều hình thức mới nên được thực hiện để đảm bảo hệ thống vận hành trơn tru và có hệ thống.

Không có các tài liệu này, không thể bắt đầu công việc chứng nhận trong một tổ chức.

ISO 27001 Bạn có thể tham khảo các nhà quản lý và nhân viên có kinh nghiệm của tổ chức chứng nhận TURCERT về những tài liệu nào được yêu cầu để có được Chứng chỉ hệ thống quản lý bảo mật thông tin.