 ISO 27001 ප්‍රමිතිය ක්‍රියා කරන ආකාරය පිළිබඳ කෙටි සාරාංශයක් සපයන්න
බොහෝ ආයතනවලට තොරතුරු ආරක්ෂණ පාලන ගණනාවක් තිබේ. කෙසේ වෙතත්, තොරතුරු ආරක්ෂණ කළමනාකරණ පද්ධතියක් (ISMS) නොමැතිව, පාලනයන් යම්තාක් දුරට අසංවිධානාත්මක සහ විසංයෝජනය වීමට නැඹුරු වන අතර, බොහෝ විට විශේෂිත අවස්ථාවන්ට ලක්ෂ්‍ය විසඳුම් ලෙස හෝ හුදෙක් සම්මුතියක් ලෙස ක්‍රියාත්මක වේ. ක්‍රියාත්මක වන ආරක්‍ෂක පාලනයන් සාමාන්‍යයෙන් තොරතුරු තාක්‍ෂණයේ (IT) හෝ දත්ත ආරක්‍ෂාවෙහි යම් යම් අංශ ආමන්ත්‍රණය කරයි; තොරතුරු තාක්ෂණ නොවන තොරතුරු වත්කම් (ලේඛන කටයුතු සහ හිමිකාර දැනුම වැනි) සමස්තයක් ලෙස අඩුවෙන් ආරක්ෂා කර ඇත. එපමනක් නොව, ව්‍යාපාර අඛණ්ඩ සැලසුම් සහ භෞතික ආරක්‍ෂාව තොරතුරු තාක්‍ෂණයෙන් හෝ තොරතුරු ආරක්‍ෂාවෙන් තරමක් ස්වාධීනව කළමනාකරණය කළ හැකි අතර මානව සම්පත් පරිචයන් මගින් සංවිධානය පුරා තොරතුරු ආරක්‍ෂක භූමිකාවන් සහ වගකීම් නිර්වචනය කිරීමට සහ පැවරීමට අවශ්‍ය වීම ගැන සුළු සඳහනක් කළ හැකිය. ISO/IEC 27001 ට එම කළමනාකරණය අවශ්‍ය වේ: තර්ජන, අවදානම් සහ බලපෑම් සැලකිල්ලට ගනිමින් සංවිධානයේ තොරතුරු ආරක්ෂණ අවදානම් ක්‍රමානුකූලව පරීක්ෂා කරන්න; පිළිගත නොහැකි යැයි සැලකෙන අවදානම් විසඳීම සඳහා තොරතුරු ආරක්ෂණ පාලන සහ/හෝ වෙනත් ආකාරයේ අවදානම් ප්‍රතිකාර (අවදානම වළක්වා ගැනීම හෝ අවදානම් මාරු කිරීම වැනි) සුසංයෝගී සහ විස්තීර්ණ කට්ටලයක් සැලසුම් කිරීම සහ ක්‍රියාත්මක කිරීම; සහ තොරතුරු ආරක්ෂණ පාලනයන් අඛණ්ඩ පදනමක් මත සංවිධානයේ තොරතුරු ආරක්ෂණ අවශ්‍යතා සපුරාලීම සහතික කිරීම සඳහා පුළුල් කළමනාකරණ ක්‍රියාවලියක් අනුගමනය කරන්න. ISO/IEC 27001 වෙත සහතික කිරීමේ කොටසක් ලෙස පරීක්ෂා කරනු ලබන පාලනයන් සහතික කිරීමේ විගණක මත රඳා පවතී. ISMS හි විෂය පථය තුළ සංවිධානය විසින් සලකනු ලබන ඕනෑම පාලනයක් මෙයට ඇතුළත් විය හැකි අතර පාලනය ක්‍රියාත්මක කර ඇති බව සහ ඵලදායි ලෙස ක්‍රියාත්මක වන බව පරීක්‍ෂා කිරීමට අවශ්‍ය පරිදි විගණකවරයා විසින් තක්සේරු කර ඇති පරිදි මෙම පරීක්‍ෂණය ඕනෑම ගැඹුරකට හෝ ප්‍රමාණයකට විය හැකිය. කළමනාකරණය සහතික කිරීමේ අරමුණු සඳහා ISMS හි විෂය පථය තීරණය කරන අතර එය තනි ව්‍යාපාර ඒකකයකට හෝ ස්ථානයකට සීමා කළ හැකිය. ISO/IEC 27001 සහතිකය මඟින් අවශ්‍යයෙන්ම සංවිධානයේ ඉතිරි කොටස, විෂය පථයෙන් පිටත, තොරතුරු ආරක්ෂණ කළමනාකරණය සඳහා ප්‍රමාණවත් ප්‍රවේශයක් ඇති බව අදහස් නොවේ. ISO/IEC 27000 ප්‍රමිති පවුලේ අනෙකුත් ප්‍රමිතීන් ISMS සැලසුම් කිරීම, ක්‍රියාත්මක කිරීම සහ ක්‍රියාත්මක කිරීම පිළිබඳ ඇතැම් අංශ පිළිබඳ අමතර මාර්ගෝපදේශ සපයයි, උදාහරණයක් ලෙස තොරතුරු ආරක්ෂණ අවදානම් කළමනාකරණය (ISO/IEC 27005).
ISO 27001 ප්‍රමිතිය ක්‍රියා කරන්නේ ආරක්‍ෂක අවදානම් පරීක්‍ෂා කිරීමට තොරතුරු ආරක්‍ෂක කළමනාකරණ පද්ධතිය කළමනාකරණය කිරීම, හඳුනාගත් අවදානම් කළමනාකරණය කිරීම සඳහා පුළුල් ආරක්‍ෂක පාලන කට්ටලයක් ක්‍රියාත්මක කිරීම සහ පාලන ඵලදායිතාව සහ අවදානම් මට්ටම් මැනීම සඳහා අඛණ්ඩ ක්‍රියාවලීන් ක්‍රියාත්මක කිරීම මගිනි.