SSH ISO/IEC 27031:2011

Teknologjia e informacionit - Teknikat e sigurisë - Udhëzime për gadishmërinë e teknologjisë së infformacionit dhe komunikimit për vazhdimësinë e biznesit

Information technology — Security techniques — Guidelines for information and communication technology readiness for business continuity

Scope

ISO / IEC 27031: 2011 përshkruan konceptet dhe parimet e gatishmërisë së teknologjisë së informacionit dhe komunikimit (TIK) për vazhdimësinë e biznesit dhe ofron një kornizë të metodave dhe proceseve për të identifikuar dhe specifikuar të gjitha aspektet (të tilla si kriteret e performancës, dizajni dhe zbatimi) për përmirësimi i gatishmërisë së TIK të një organizate për të siguruar vazhdimësinë e biznesit. Ai zbatohet për çdo organizatë (private, qeveritare dhe jo-qeveritare, pavarësisht nga madhësia) që zhvillon gatishmërinë e saj për TIK për vazhdimësinë e biznesit (IRBC), dhe kërkon që shërbimet / infrastrukturat e saj TIK të jenë të gatshme për të mbështetur operacionet e biznesit në rast të shfaqjes ngjarje dhe incidente dhe ndërprerje të lidhura me to, që mund të ndikojnë në vazhdimësinë (përfshirë sigurinë) e funksioneve kritike të biznesit. Ai gjithashtu i mundëson një organizate të matë parametrat e performancës që lidhen me IRBC-në e saj në një mënyrë të qëndrueshme dhe të njohur. Fusha e ISO / IEC 27031: 2011 përfshin të gjitha ngjarjet dhe incidentet (përfshirë sigurinë në lidhje) që mund të kenë një ndikim në infrastrukturën dhe sistemet e TIK. Ai përfshin dhe zgjeron praktikat e trajtimit dhe menaxhimit të incidenteve të sigurisë së informacionit dhe planifikimin dhe shërbimet e gatishmërisë së TIK.