 ISO 27001 தரநிலை எவ்வாறு செயல்படுகிறது என்பதற்கான சுருக்கமான சுருக்கத்தை வழங்கவும்
பெரும்பாலான நிறுவனங்கள் பல தகவல் பாதுகாப்புக் கட்டுப்பாடுகளைக் கொண்டுள்ளன. இருப்பினும், ஒரு தகவல் பாதுகாப்பு மேலாண்மை அமைப்பு (ஐஎஸ்எம்எஸ்) இல்லாமல், கட்டுப்பாடுகள் ஓரளவு ஒழுங்கற்றதாகவும், முரண்பாடானதாகவும் இருக்கும், குறிப்பிட்ட சூழ்நிலைகளுக்கு புள்ளி தீர்வுகளாக அல்லது வெறுமனே மாநாட்டின் விஷயமாக அடிக்கடி செயல்படுத்தப்படுகின்றன. செயல்பாட்டில் உள்ள பாதுகாப்புக் கட்டுப்பாடுகள் பொதுவாக தகவல் தொழில்நுட்பம் (IT) அல்லது தரவுப் பாதுகாப்பின் சில அம்சங்களைக் குறிப்பிடுகின்றன; IT அல்லாத தகவல் சொத்துக்களை (காகித வேலைகள் மற்றும் தனியுரிம அறிவு போன்றவை) ஒட்டுமொத்தமாக குறைவாக பாதுகாக்கிறது. மேலும், வணிக தொடர்ச்சி திட்டமிடல் மற்றும் உடல் பாதுகாப்பு ஆகியவை IT அல்லது தகவல் பாதுகாப்பிலிருந்து முற்றிலும் சுயாதீனமாக நிர்வகிக்கப்படலாம், அதே நேரத்தில் மனித வள நடைமுறைகள் நிறுவனம் முழுவதும் தகவல் பாதுகாப்பு பாத்திரங்கள் மற்றும் பொறுப்புகளை வரையறுக்க மற்றும் ஒதுக்க வேண்டிய அவசியத்தை சிறிய குறிப்பைக் கொடுக்கலாம். ISO/IEC 27001 க்கு மேலாண்மை தேவை ஏற்றுக்கொள்ள முடியாததாகக் கருதப்படும் அபாயங்களை நிவர்த்தி செய்ய, ஒரு ஒத்திசைவான மற்றும் விரிவான தகவல் பாதுகாப்புக் கட்டுப்பாடுகள் மற்றும்/அல்லது இடர் சிகிச்சையின் பிற வடிவங்களை வடிவமைத்து செயல்படுத்தவும். மற்றும் தகவல் பாதுகாப்பு கட்டுப்பாடுகள் தொடர்ந்து நிறுவனத்தின் தகவல் பாதுகாப்பு தேவைகளை தொடர்ந்து பூர்த்தி செய்வதை உறுதி செய்வதற்காக ஒரு மேலோட்டமான மேலாண்மை செயல்முறையை ஏற்கவும். ISO/IEC 27001க்கான சான்றிதழின் ஒரு பகுதியாக என்ன கட்டுப்பாடுகள் சோதிக்கப்படும் என்பது சான்றிதழ் தணிக்கையாளரைப் பொறுத்தது. ISMSன் வரம்பிற்குள் உள்ளதாக நிறுவனம் கருதும் எந்தவொரு கட்டுப்பாடுகளும் இதில் அடங்கும், மேலும் இந்த சோதனையானது தணிக்கையாளரால் மதிப்பிடப்பட்ட எந்த ஆழத்திலும் அல்லது அளவிலும் கட்டுப்பாடு செயல்படுத்தப்பட்டதா மற்றும் திறம்பட செயல்படுகிறதா என்பதை சோதிக்க வேண்டும். நிர்வாகம் சான்றிதழ் நோக்கங்களுக்காக ISMS இன் நோக்கத்தை தீர்மானிக்கிறது மற்றும் அதை ஒரு வணிக அலகு அல்லது இருப்பிடத்திற்கு வரம்பிடலாம். ISO/IEC 27001 சான்றிதழானது, நோக்கம் கொண்ட பகுதிக்கு வெளியே, தகவல் பாதுகாப்பு மேலாண்மைக்கு போதுமான அணுகுமுறையைக் கொண்டிருக்கும் நிறுவனத்தின் எஞ்சிய பகுதிகளைக் குறிக்காது. ISO/IEC 27000 குடும்ப தரநிலைகளில் உள்ள பிற தரநிலைகள், ISMS-ஐ வடிவமைத்தல், செயல்படுத்துதல் மற்றும் இயக்குதல் போன்ற சில அம்சங்களில் கூடுதல் வழிகாட்டுதலை வழங்குகின்றன, உதாரணமாக தகவல் பாதுகாப்பு இடர் மேலாண்மை (ISO/IEC 27005).
ISO 27001 தரநிலையானது, பாதுகாப்பு அபாயங்களை ஆய்வு செய்வதற்கும், அடையாளம் காணப்பட்ட இடர்களை நிர்வகிப்பதற்கு விரிவான பாதுகாப்புக் கட்டுப்பாடுகளின் தொகுப்பைச் செயல்படுத்துவதற்கும், மற்றும் கட்டுப்பாட்டு செயல்திறன் மற்றும் இடர் நிலைகளை அளவிடுவதற்கு நடந்துகொண்டிருக்கும் செயல்முறைகளை செயல்படுத்துவதற்கும் தகவல் பாதுகாப்பு மேலாண்மை அமைப்பின் நிர்வாகம் தேவைப்படுவதன் மூலம் செயல்படுகிறது.