СТБ ISO/IEC 27001-2016 Система менеджмента информационной безопасности

Система менеджмента информационной безопасности (СМИБ) – часть общей системы управления, основанной на подходе деловых рисков, с целью создать, внедрить, эксплуатировать, постоянно контролировать, анализировать, поддерживать в рабочем состоянии и улучшать защиту информации. Является системным подходом по управлению конфиденциальной информацией. В данную систему входит персонал, производимые процессы и ИТ-системы, объединенные путем внедрения процессов риск-менеджмента.

С целью формирования комплексных требований к безопасности информации стандарт определяет три основных показателя:

• оценка рисков, с которыми сталкивается организация (определение угрозы для ресурсов, их уязвимость и вероятность возникновения угроз, а также возможный ущерб);

• соблюдение законодательных, нормативных и договорных требований, которые должны выполняться самой организацией, ее партнерами по бизнесу, подрядчиками и поставщиками услуг;

• формирование комплекса принципов, целей и требований к обработке информации, разработанных организацией для поддержки своей деятельности.

В сентябре 2024 года компания ABIS прошла сертификацию на соответствие требованиям СТБ ISO/IEC 27001-2016 Система менеджмента информационной безопасности «Проектирование, внедрение и сопровождение программного и аппаратного обеспечения; оказание ИТ-услуг».

Система была сертифицирована в Национальной системе подтверждения соответствия (Орган по сертификации систем менеджмента ООО «Норм Тест». Сертификат зарегистрирован в реестре № BY/112 05.09. 105.01 00528)