Überblick
Der ISO 17799 Standard ist ein gutes Beispiel heutiger Gesetzgebungen und Richtlinien bezüglich der Sicherheit von Informations-Systemen.
Die Implementierung dieses ISO-Standards ist eine gute Vorbereitung für das Zertifizierungs-Projekt.
ISO 17799 enthält folgende Elemente von Standards:
- Sicherheits-Richtlinie
- Sicherheits-Organisation
- Anlagen-Klassifizierung und Kontrolle
- Personalsicherheit
- Physikalische und Umweltsicherheit
- Kommunikations- und Betriebs-Management
- Zugangskontrolle
- System Bereitstellung und Wartung
- Business Kontinuitäts-Management
- Erfüllung
Zusätzlich zu den technischen Aktionen in Bezug auf ISO 17799 muss eine große Anzahl von Prozessen implementiert werden.
Die WorkflowGen Workflow Software beschleunigt die ISO 17799 Zertifizierung durch die Automation von Prozessen mit dem erforderlichen Maß an Protokollierung.
Beispiele von ISO 17799 Prozessen
ISO 17799 bietet Leitfäden zur Implementierung von Sicherheits-Management in einem Unternehmen (Risiko Management, Definition der Sicherheitsrichtlinie, System Zugangskontrolle, Störfall Management, Revisions-Management, etc).
Die WorkflowGen Workflow Software kann mit bestehenden Enterprise-Anwendungen wie ERP-Systemen, Datenbanken und Verzeichnissen integriert werden, um personal-basierte Aufgaben zu automatisieren.
Hier sind einige Beispiele von Prozessen, die von der WorkflowGen Workflow Software automatisiert werden:
- Analyse und Risiko-Management
- Definition von Sicherheitsrichtlinien
ISO 17799 Workflow