در ابتدا لازم است استاندارد ISO27001 که در سال ۲۰۰۵ میلادی توسط سازمان استاندارد جهانی به ثبت رسید را معرفی کنیم. این استاندارد معمولا با نام مدیریت امنیت اطلاعات در سازمان ها معرفی می شود و ۳ اصل محرمانگی ، یکپارچگی و در دسترس پذیری اطلاعات را دستور کار خود قرار داده است، اما بعد از این استاندارد ISO 24763 : 2011 توسط سازمان استاندارد جهانی منتشر شد که این استاندارد نیز مربوط به فناوری اطلاعات و امنیت شبکه می باشد .
اما میتوان یک موضوع جدید را در این استاندارد معرفی کرد که باعث شده تفاوت ناچیزی استاندارد مذکور، با استاندارد ISO 27001 داشته باشد و آن این موضوع است که این استاندارد تمامی داده های اطلاعاتی در سازمان بر اساس خواص، ماهیت و همچنین ارتباطی که بین داده ها می باشد را طبقه بندی می کند، به بیانی دیگر اجرا این استاندارد می تواند ارتباطی که بین داده ها برای یادگیری وآموزش ( به عنوان مثال مهارت، توانایی و صلاحیت و …. ) فناوری اطلاعات در سازمان لازم است را شناسایی کند، از طرف دیگر می تواند روش هایی را آموزش دهد که اطلاعات ناهمگن مربوط به فناوری اطلاعات را باهم ادغام نموده و به صورتی منظم آنها را دسته بندی میکند که این امر سبب مدیریت بهتر سازمان، توسعه اطلاعات و دستیابی به اهداف سازمان می شود.
مطالب مرتبط
مباحث مدیریت امنیت اطلاعات ISO 15408 Information Security management E-learning ISO 15408
مباحث مدیریت امنیت اطلاعات ایزو ۱۷۷۹۹ Topics of ISO 17799 Information Security Management E-learning
پیاده سازی ایزو صنعت چوب ۳۸۲۰۰ ISO Specialized ISO of Wood industry (ISO 38200) E-learningA
ارسال دیدگاه
