ISO 27001 अंतरराष्ट्रीय मानक है जो सूचना सुरक्षा प्रबंधन प्रणाली (ISMS) के लिए एक ढांचा प्रदान करता है ताकि सूचना की निरंतर गोपनीयता, अखंडता और उपलब्धता और कानूनी अनुपालन का समर्थन किया जा सके।
ISO 27001 प्रमाणन कर्मचारी और ग्राहक डेटा, ब्रांड छवि और अन्य निजी डेटा जैसी सबसे महत्वपूर्ण संपत्तियों की रक्षा के लिए आवश्यक है। ISO मानक में ISMS को आरंभ करने, कार्यान्वित करने, संचालित करने और बनाए रखने के लिए एक प्रक्रिया-आधारित दृष्टिकोण शामिल है।
ISO/IEC 27001 उन संगठनों के लिए आवश्यकताएं प्रदान करता है जो सूचना सुरक्षा प्रबंधन प्रणाली को बनाने, कार्यान्वित करने, बनाए रखने और लगातार बढ़ाने की मांग कर रहे हैं। यह ढांचा सूचना की सुरक्षा की लगातार समीक्षा करने की दिशा में एक नियम के रूप में कार्य करता है, जो संगठन की सेवाओं में विश्वसनीयता और मूल्य जोड़ेगा।
ISO 27001 मानक अक्टूबर 2005 में उपलब्ध था, मूल रूप से पुराने BS7799-2 मानक को प्रतिस्थापित करता है। यह ISMS के लिए आवश्यकता है, एक सूचना सुरक्षा प्रबंधन प्रणाली। BS7799 एक लंबे समय से खड़ा मानक था, पहली बार नब्बे के दशक में अभ्यास के एक कार्यक्रम के रूप में उपलब्ध। जैसे-जैसे यह विकसित हुआ, प्रबंधन प्रणालियों को कवर करने के लिए एक दूसरा क्षेत्र सामने आया।
इसका उद्देश्य संपूर्ण व्यावसायिक जोखिमों के संदर्भ में संगठन पर प्रलेखित ISMS को स्थापित, कार्यान्वित, संचालित, निगरानी, समीक्षा, रखरखाव और बढ़ाने के लिए आवश्यकताओं को पहचानना है।
ISO 27001 ने BS7799-2 की सामग्री को बढ़ाया और इसे कई मानकों के साथ समन्वित किया। कई प्रमाणन निकायों द्वारा BS7799 प्रमाणन से ISO27001 प्रमाणन के लिए विनिमय के लिए एक प्रणाली विकसित की गई है।
मानक का लक्ष्य स्वयं सूचना सुरक्षा प्रबंधन प्रणाली को स्थापित, कार्यान्वित, संचालित, निगरानी, समीक्षा, बनाए रखने और बढ़ाने के लिए एक मॉडल प्रदान करना है। इसके गोद लेने के संबंध में, यह एक सामरिक निर्णय होना चाहिए। इसके अलावा, एक संगठन के ISMS का डिजाइन और कार्यान्वयन उनकी जरूरतों और उद्देश्यों, सुरक्षा आवश्यकता, नियोजित प्रक्रिया और संगठन के आकार और संरचना से प्रभावित होता है।
मानक अपनी प्रक्रिया तकनीक को एक संगठन के अंदर प्रक्रियाओं की एक प्रणाली के अनुप्रयोग के रूप में दर्शाता है, संयुक्त रूप से इन प्रक्रियाओं की पहचान और संचार के साथ, और उनका प्रबंधन। यह प्रक्रियाओं को व्यवस्थित करने के लिए PDCA, प्लान-डू-चेक-एक्ट मॉडल को नियोजित करता है, और OECG दिशा में निर्धारित मूल्यों का पालन करता है।
ISO/IEC 27001 मानक एक प्रबंधन प्रणाली के कार्यान्वयन को परिभाषित करता है और संगठनों को डेटा सुरक्षा जोखिमों को प्रशासनिक नियंत्रण में लाने के लिए आवश्यक आवश्यकताओं का समर्थन करता है।
मानक नीतियों और प्रक्रियाओं के एक एकीकृत जोखिम प्रबंधन ढांचे की आवश्यकता होती है जिसमें एक संगठन की प्रबंधन प्रक्रियाओं में शामिल सभी कानूनी, भौतिक और तकनीकी नियंत्रण शामिल होते हैं।
मानक आकार, उद्योग या व्यवसाय प्रकार की परवाह किए बिना कुछ संगठनों पर लागू होता है। कंपनियां अपने सूचना सुरक्षा वातावरण की परिपक्वता को समझाने, संविदात्मक दायित्वों को पूरा करने, या प्रतिस्पर्धी विशिष्टता प्राप्त करने के लिए ISO/IEC 27001 प्रमाणन की आवश्यकता कर सकती हैं।
