ISO 27001
Standardul international cu denumirea completa ISO/IEC 27001:2013 Information Technology – Security techniques – Information security management systems – Requirements (In Romania adoptat cu denumirea SR ISO/CEI 27001:2013 – Tehnologia informaţiei. Tehnici de securitate. Sisteme de management al securităţii informaţiei. Cerinţe) specifica cerințe pentru stabilirea, implementarea, menținerea și îmbunătățirea continuă a unui sistem de management al securității informației în cadrul organizației.
Scopul standardului este acela de a ajuta organizatiile sa-si construiasca un “Sistem de Management al Securitatii Informatiei” (SMSI) pentru a se asigura ca prin acesta se protejeaza toate informatiile pe care le detin, de la notitele de pe birouri postate pe biletele de mana si pana la drepturile de accesare a datelor clientilor aflate pe calculatoare.
