Manažérstvo informačnej bezpečnosti v podmienkach ISO 9001:2000

29.10.2007

Zdroj:

D - Hodnocení a řízení rizik v pracovním prostředí

Systém manažérstva kvality zavedený v praxi je dobrým základom organizácie pre budovanie manažérstva informačnej bezpečnosti v rámci normy ISO/IEC 27 001:2005. Slúži pre zavedenie efektívneho systému bezpečnosti a následnú certifikáciu tohto systému. Cieľom príspevku je tiež poukázať na spoločné prvky týchto medzinárodných noriem.

management kvality

management rizik

Zoznam literatúry

[1] STN ISO/IEC 27001:2005 – Informačné technológie. Zabezpečovanie techniky. Systémy manažérstva informačnej bezpečnosti. Požiadavky
[2] STN ISO 9001:2000 - Systém manažérstva kvality. Požiadavky