انجام ممیزی سیستم مدیریت امنیت اطلاعات در مدیریت اکتشاف

انجام ممیزی سیستم مدیریت امنیت اطلاعات در مدیریت اکتشاف فرایند ممیزی جهت کسب مدرک ISIRI-ISO/IEC ۲۷۰۰۱: ۲۰۱۳ توسط مدیریت اکتشاف و همچنین جمع‌آوری نتایج بررسی‌ها در نشستی مشترک با حضور نماینده مرکز مدیریت راهبردی افتای ریاست جمهوری انجام شد. به گزارش مناقصه‌مزایده به نقل از شرکت ملی نفت، فناوری اطلاعات مدیریت اکتشاف در یک سال […]

انجام ممیزی سیستم مدیریت امنیت اطلاعات در مدیریت اکتشاف

فرایند ممیزی جهت کسب مدرک ISIRI-ISO/IEC ۲۷۰۰۱: ۲۰۱۳ توسط مدیریت اکتشاف و همچنین جمع‌آوری نتایج بررسی‌ها در نشستی مشترک با حضور نماینده مرکز مدیریت راهبردی افتای ریاست جمهوری انجام شد.

به گزارش مناقصه‌مزایده به نقل از شرکت ملی نفت، فناوری اطلاعات مدیریت اکتشاف در یک سال گذشته با پیاده‌سازی و اجرای استاندارد ملی ۲۷۰۰۱: ۲۰۱۳ ISIRI- ISO/IEC و سند طرح امن‌سازی زیرساخت‌های حیاتی کشور در برابر حملات الکترونیکی از جانب مرکز مدیریت راهبردی افتا ریاست جمهوری مورد کنترل و اصلاح قرار گرفته و در صورت تأیید نهایی، گواهینامه استاندارد ملی ISO۲۷۰۰۱: ۲۰۱۳ را از مرکز مدیریت راهبردی افتای ریاست جمهوری دریافت خواهد کرد.

گفتنی است، با توجه به تأکید مستمر سید صالح هندی؛ مدیر اکتشاف شرکت ملی نفت ایران مبنی بر اجرای بخشنامه‌های دولت در الزام پیاده‌سازی «سیستم مدیریت امنیت اطلاعات ISMS» براساس استاندارد ISO ۲۷۰۰۱ و همچنین الزامات نهادهای بالادستی (حراست، پدافند غیرعامل و…)، اداره فناوری اطلاعات و سامانه اطلاعات بالادستی مدیریت اکتشاف اقدام به طراحی و استقرار سیستم باد شده کرده است.

در راستای پیاده‌سازی این سیستم توسط کارشناسان اداره فناوری اطلاعات و سایر ادارات مربوطه مدیریت اکتشاف، طی ۳۹۱نفر ساعت کار کارشناسی و در ۵۹جلسه با تهیه ۲۰۶فقره اسناد، الزامات و روش اجرایی و تدوین خط مشی در چهار فاز انجام شد.

 

سیستم مدیریت امنیت اطلاعات در سازمان‌ها به مدیران این امکان را می‌دهد تا بتوانند مخاطرات امنیتی سیستم‌های خود را به حداقل رسانده و ریسک‌های امنیتی داده‌ها را برحسب فرایندهای کسب و کار کنترل کنند که تحقق این مهم موجب کاهش هزینه‌ها و افزایش بهره‌وری در سازمان خواهد شد.