Как да определим обхвата на СУСИ?
За определяне на обхвата на СУСИ, т.4.3 от ISO/IEC 27001:2022 поставя изискването да се определят нейните граници и приложимост. Липсата …
Прочети повече
Как да определим заинтересованите страни съгласно ISO/IEC 27001:2022?
Разбирането на потребностите и очакванията на заинтересованите страни е изискване на т.4.2 от ISO/IEC 27001. Определянето на заинтересованите страни не …
Прочети повече
11 нови механизми за контрол в ISO/IEC 27001:2022
Ако отговаряте за системата за управление на сигурността на информацията, вероятно се чудите какво още трябва да направите предвид новото …
Прочети повече
Как да определим контекста на организацията съгласно ISO/IEC 27001?
В съответствие с общата стуктура на стандартите за системи за управление, т.4.1 от ISO/IEC 27001:2022 изисква да се определи контекста …
Прочети повече
Промени в механизмите за контрол
През 2022г. стандартите ISO/IEC 27001 и ISO/IEC 27002 претърпяха промяна, за да отговорят на предизвикателствата на днешното време. Първо беше …
Прочети повече
Какво ново в ISO/IEC 27001:2022?
За първи път започнах да пиша за системите за управление сигурността на информацията(СУСИ) през 2012г. Още в момента, в който …
Прочети повечеДостоверност на цифровите доказателства с ISO/IEC 27037:2012
източник: iso.ogr
Развитието на информационните технологии дава своето отражение във всяко едно направление на нашето ежедневие - индустрии, образование, администрация и дори правосъдие. Съвсем скоро беше представен нов стандарт ISO/IEC 27037:2012, Information technology – Security techniques – Guidelines for identification, collection, acquisition, and preservation of digital evidence, който ще гарантира сигурността и правдоподобността на цифровите доказателства. С нарастването на престъпността в кибер пространството нараства и значението на цифровите доказателства използвани в съдебни дела и спорове. Прочети повече