ISO 27001 มีความหมายต่อท่านอย่างไร
ความปลอดภัยอย่างเป็นระบบ
ระบบบริหารจัดการความปลอดภัยสารสนเทศที่ครอบคลุมทุกด้านของการดำเนินงานของเรา
นโยบายที่เป็นลายลักษณ์อักษร
นโยบายและขั้นตอนที่ชัดเจนสำหรับการจัดการข้อมูลอย่างปลอดภัย
การตรวจสอบอย่างสม่ำเสมอ
การตรวจสอบจากภายนอกเพื่อความต่อเนื่องในการปฏิบัติตามและการพัฒนาอย่างต่อเนื่อง
การควบคุมหลัก
- การควบคุมการเข้าถึงและการยืนยันตัวตน
- การเข้ารหัสข้อมูลระหว่างส่งและขณะจัดเก็บ
- ขั้นตอนตอบสนองเหตุการณ์
- แผนความต่อเนื่องทางธุรกิจ
- การบริหารจัดการผู้ให้บริการ
- ความปลอดภัยทางกายภาพ
- การสร้างความตระหนักด้านความปลอดภัยให้พนักงาน
- การบริหารจัดการการเปลี่ยนแปลง