Сегодня организации собирают, хранят и обрабатывают огромные объемы данных. Информация о сотрудниках, информация о поставщиках, информация о клиентах, интеллектуальная собственность, финансовые записи, записи коммуникаций — все это обычные типы данных, которые обычно существуют почти в каждом бизнесе.
Когда организации не обеспечивают безопасность или защиту этих данных, это подвергает их множеству бизнес-рисков, таких как утечки, финансовые потери, ущерб репутации или даже потенциальные штрафы и судебное преследование.
Для преодоления этой проблемы Международная организация по стандартизации (ISO) создала всеобъемлющий набор руководящих принципов под названием ISO/IEC 27001:2013 (он же ISO 27001). Эти стандарты помогают глобальным предприятиям создавать, организовывать, внедрять, контролировать и поддерживать свои системы управления информационной безопасностью.
—
Сообщение от Forbes