Taula de continguts:
- Definició: què significa el sistema de gestió de la seguretat de la informació (ISMS)?
- Techopedia explica el sistema de gestió de seguretat de la informació (ISMS)
Definició: què significa el sistema de gestió de la seguretat de la informació (ISMS)?
Un sistema de gestió de seguretat de la informació (ISMS) és un conjunt de marcs que contenen polítiques i procediments per fer front a riscos de seguretat en una organització. L’objectiu d’un ISMS és garantir la continuïtat del negoci minimitzant tots els riscos de seguretat per als actius de la informació i limitant els impactes d’incompliment de seguretat a un mínim baix.
Techopedia explica el sistema de gestió de seguretat de la informació (ISMS)
BS7799, que es deriva de la ISO 17799, proporciona les especificacions necessàries per documentar, dissenyar i implementar un ISMS.
Un ISMS compta per diferents elements d’una organització, com ara:
- Recursos humans
- Processos i processos organitzatius
- Informació i tecnologies
Els principals factors ISMS són:
- Integritat de les dades: restricció d’accés i protecció de dades de recursos no autoritzats
- Disponibilitat: Informació organitzativa disponible per a recursos autoritzats sense cap tipus de problema
- Confidencialitat: protecció de la informació de recursos no autoritzats
Els avantatges de la implementació d’un ISMS són:
- Disminució del temps d’inactivitat dels sistemes informàtics
- Disminució de les incidències relacionades amb la seguretat
- Augment del compliment dels requisits i estàndards de compliment d’una organització
- Augment de la satisfacció del client, demostrant que s’aborden els problemes de seguretat de la manera més adequada
- Augment de la qualitat del servei
- L’adopció d’enfocament per processos, que permet tenir en compte tots els requisits legals i reglamentaris
- Riscos més fàcilment identificables i gestionats
- També cobreix la seguretat de la informació (IS) (a més de la informació de la seguretat informàtica)
- Proporciona una avantatge competitiu a una organització amb l'ajut d'afrontar els riscos i gestionar recursos / processos
