ISO 27000

ISO 27001, kuruluşunuzdaki tüm bilgilerin (örneğin; müşteri siparişleri, fiyat teklifleri, sözleşmeler, personel bilgileri, maliyet hesapları, ürün formülleri ve gizli hedefler) güvenliğini sağlamak için geliştirilen bir bilgi güvenliği yönetim sistemi standardıdır. Bu standart, bilgilerin gizlilik, bütünlük ve erişilebilirlik ilkelerine göre sınıflandırılmasını ve korunmasını sağlar. Dosyalar, veritabanları, bilgisayarlar, tasarım dokümanları gibi tüm bilgi varlıklarının envanteri oluşturulur. Erişim matrisleri, şifreleme yöntemleri ve uzaktan erişim protokolleri gibi mekanizmalarla bilgilerin korunması ve erişim yetkilerinin yönetilmesi süreçlerini yazılı bir şekilde tanımlar ve uygular.