با سلام
در تاپیک "پیاده سازی ISMS" جناب آقای حکیمی اشاره کرده‌اند :
آیا این امکان وجود داره که توضیح شفاف‌تر و در صورت امکان مثالی در مورد خط مشی ، قوانین ، الزامات و روش‌های اجرایی ارائه بشه ؟کمیته راهبری پیاده سازی سیستم مدیریت امنیت اطلاعات تشکیل می شود و به تعیین خط مشی، قوانین، الزامات و روش های اجرایی می پردازد و آنها را به تایید مدیریت ارشد سازمان می رساند.
موضوعات مشابه:
(به ترتیب از سطح بالا به سطح پایین حرکت می کنیم)
- در پیاده سازی می بایست ابتدا سیاست های حفاظت اطلاعات تعریف شوند. این سیاست ها با توجه به نوع و نیازهای سازمان تعیین می شوند. در همین سیاست هاست که قلمرو سیستم مدیریت امنیت اطلاعات مشخص می شود و کنترل های امنیتی انتخاب می شوند.
(در ذهنتان مقایسه کنید با سیاست های کلی نظام.)
- پس از تعیین سیاست ها، قوانین تدوین می شوند. قوانینی که مسیر حرکت به سمت سیاست ها را مشخص می کند. (در ذهن مقایسه کنید با قوانین تدوین شده در مجلس)
- برای اجرای شدن قوانین، به دستورالعمل های اجرایی نیاز است که روش اجرای قوانین را مشخص کند. (در ذهن مقایسه کنید با دستوالعمل های اجرایی مصوب هیات دولت)
- برای پیاده سازی دستورالعمل ها هم لازم است راهنماهایی تدوین شوند.
احتمالا با این تعریف ها، بهتر متوجه منظور می شوید. البته همه این ها از الزامات استاندارد ISO/IEC/ISIRI نیست. این یک چارچوب کلی است.
بسیار مفید بود جناب آقای حکیمی
سئوال دیگه اینه که آیا شما با شیوه نامه‌ای برای تدوین این موارد برخورد کردین؟
و همچنین فرمت و قالب استانداردی برای تدوین متن دستورالعمل‌ها؟
با درود
البته و صد البته گفته دوستان کامل بود
ولی یک توضیح مختصر و روتین هم بدم
در قوانین پیاده سازی ما ده گام داریم
که اولینش یا همون گام اول تعریف دامنه و مرز ISMS می باشد
و گام دوم تعریف خط مشی هست
حالا یه توضیح کوچیکی هم اینجا بدم تا شبهه بوجود نیاد
گام اول: دامنه یعنی سازمان ما یعنی کجا قراره ISMS رو پیاده سازی بکنیم و مرز هم یعنی اشخاص ثالث که با این سازمان در ارتباطند چه کسانی هستند ، به طور کلی دامنه یعنی خود سازمان و مرز یعنی هرچی بیرون از سازمان است
گام دوم : خطی مشی رو ما باید برای سازمان تعیین بکنیم. چطور؟؟؟ الان میگم.. از مدیر عامل تمامی خطوط قرمز رو که مد نظرش هست رو میگیریم و با خطوط قرمزی که خودمان به دست می آوریم (طی یک فرآیند) جمع می کنیم . این میشه خطی مشی
همین
موفق باشید
مجوز های ارسال و ویرایش
6سپاس
LinkBack URL
About LinkBacks
