आयएसओ २७००१ मानक सुरक्षा जोखीम तपासण्यासाठी माहिती सुरक्षा व्यवस्थापन प्रणालीच्या व्यवस्थापनाची आवश्यकता आहे, ओळखलेल्या जोखीम व्यवस्थापित करण्यासाठी सुरक्षा नियंत्रणांचा एक व्यापक संच लागू करा आणि नियंत्रणाची प्रभावीता आणि जोखीम पातळी मोजण्यासाठी चालू असलेल्या प्रक्रिया चालवा.
आयएसओ 27001 मानक कसे कार्य करते याचे संक्षिप्त सारांश द्या
Context:बहुतेक संस्थांमध्ये माहिती सुरक्षा नियंत्रणाची संख्या असते. मात्र, माहिती सुरक्षा व्यवस्थापन प्रणाली (आयएसएमएस) नसताना, नियंत्रणे थोडीशी अव्यवस्थित आणि विस्कळीत असतात, ज्याची अंमलबजावणी अनेकदा विशिष्ट परिस्थितीसाठी किंवा फक्त एक परंपरा म्हणून केली जाते. ऑपरेशनमधील सुरक्षा नियंत्रणे सामान्यतः माहिती तंत्रज्ञान (आयटी) किंवा डेटा सुरक्षेच्या विशिष्ट बाबींकडे लक्ष देतात; नॉन-आयटी माहिती मालमत्ता (जसे की कागदपत्रे आणि मालकीचे ज्ञान) एकूणच कमी संरक्षित ठेवतात. याव्यतिरिक्त, व्यवसाय सातत्य नियोजन आणि भौतिक सुरक्षा आयटी किंवा माहिती सुरक्षिततेपासून पूर्णपणे स्वतंत्रपणे व्यवस्थापित केली जाऊ शकते तर मानव संसाधन पद्धती संपूर्ण संस्थेत माहिती सुरक्षा भूमिका आणि जबाबदा define्या परिभाषित आणि नियुक्त करण्याची आवश्यकता कमी संदर्भित करू शकतात.  आयएसओ/आयईसी २७००१ नुसार व्यवस्थापनाने पुढील गोष्टी करणे गरजेचे आहे:  धमक्या, कमकुवतपणा आणि परिणाम लक्षात घेऊन संघटनेच्या माहिती सुरक्षेच्या जोखमींची पद्धतशीरपणे तपासणी करणे. माहिती सुरक्षा नियंत्रणे आणि/किंवा जोखीम हाताळणीचे इतर प्रकार (जसे की जोखीम टाळणे किंवा जोखीम हस्तांतरण) यांचा एक सुसंगत आणि सर्वसमावेशक संच तयार करणे आणि अंमलबजावणी करणे जेणेकरून त्या जोखीम ज्यांना अस्वीकार्य मानले जाते त्यांना सामोरे जावे; आणि माहिती सुरक्षा नियंत्रणे सतत आधारावर संस्थेच्या माहिती सुरक्षा गरजा पूर्ण करण्यासाठी एक आच्छादित व्यवस्थापन प्रक्रिया अवलंब करा. आयएसओ/आयईसी 27001 च्या प्रमाणन प्रक्रियेचा भाग म्हणून कोणत्या नियंत्रणाची चाचणी केली जाईल हे प्रमाणन लेखापरीक्षकावर अवलंबून आहे. यामध्ये कोणत्याही नियंत्रणाचा समावेश असू शकतो ज्याला संस्थेने आयएसएमएसच्या व्याप्तीमध्ये मानले आहे आणि ही चाचणी कोणत्याही सखोलतेपर्यंत किंवा प्रमाणात असू शकते जसे की लेखा परीक्षकाद्वारे आवश्यकतेनुसार नियंत्रण लागू केले गेले आहे आणि प्रभावीपणे कार्यरत आहे हे तपासण्यासाठी आवश्यक आहे.  आयएसएमएसची व्याप्ती व्यवस्थापनाद्वारेच निश्चित केली जाते आणि ती एका व्यवसायाच्या युनिट किंवा स्थानावर मर्यादित केली जाते. आयएसओ/आयईसी २७००१ प्रमाणपत्राचा अर्थ असा नाही की संस्थेच्या उर्वरित भागात, व्याप्ती क्षेत्राबाहेर, माहिती सुरक्षा व्यवस्थापनासाठी पुरेसा दृष्टीकोन आहे.  आयएसएमएसच्या डिझाईन, अंमलबजावणी आणि ऑपरेशनच्या काही पैलूंवर आयएसएमएसच्या आयएसएमएस 27000 कुटुंबातील इतर मानके अतिरिक्त मार्गदर्शन प्रदान करतात, उदाहरणार्थ माहिती सुरक्षा जोखीम व्यवस्थापनावर (आयएसओ / आयईसी 27005).