Ho itšetlehile ka mongolo oa litšupiso, fana ka lenane le nang le lintlha tsa mekhahlelo e meraro ea ISO 27001 Certification le mesebetsi ea mohato ka mong.
Context:SO/IEC 27001 ke tekanyetso ea machaba ea ho laola tšireletseho ea tlhahisoleseding. Tekanyetso e phatlalalitsoe qalong ke International Organization for Standardization (ISO) le International Electrotechnical Commission (IEC) ka 2005, e ntlafalitsoe ka 2013, hape haufinyane ka 2022. Ho boetse ho na le mefuta e mengata e amohelehang ea naha ea tekanyetso. E hlalosa ka ho qaqileng litlhoko tsa ho theha, ho kenya tšebetsong, ho boloka le ho ntlafatsa ka ho tsoelang pele tsamaiso ea tsamaiso ea ts'ireletso ea tlhahisoleseding (ISMS) <unk> eo sepheo sa eona e leng ho thusa mekhatlo ho etsa hore thepa ea boitsebiso eo ba e tšoereng e sireletsehe haholoanyane. Mekhatlo e finyellang litlhokahalo tsa tekanyetso e ka khetha ho netefatsoa ke'mele o amohelehang oa ho netefatsa ka mor'a ho phethoa ka katleho ea tlhahlobo. Katleho ea ts'ebetso ea setifikeiti sa ISO/IEC 27001 le tekanyetso e akaretsang e sebetsitsoe phuputsong e kholo e entsoeng ka 2020.  Tekanyetso e sebetsa joang Mekhatlo e mengata e na le mekhoa e mengata ea ho laola tšireletseho ea boitsebiso. Leha ho le joalo, ntle le tsamaiso ea tsamaiso ea tšireletso ea tlhahisoleseding (ISMS), taolo e atisa ho ba e sa hlophiseheng le e sa lumellaneng, e sebelisitsoeng hangata e le tharollo ea lintlha tsa maemo a itseng kapa e le taba feela ea tumellano. Tsamaiso ea ts'ireletso e sebetsang hangata e sebetsana le likarolo tse itseng tsa theknoloji ea tlhahisoleseling (IT) kapa ts'ireletso ea data ka ho khetheha; ho siea thepa ea tlhahisoleseling e seng ea IT (joalo ka litokomane le tsebo ea beng) e sa sireletsoeng ka kakaretso. Ho feta moo, moralo oa ts'ebetso ea khoebo le tšireletseho ea'mele e ka laoloa ka mokhoa o ikemetseng ho IT kapa ts'ireletso ea tlhahisoleseling ha mekhoa ea Basebetsi e ka bua hanyane ka tlhoko ea ho hlalosa le ho abela mesebetsi le boikarabello ba ts'ireletso ea tlhahisoleseling mokhatlong oohle.  ISO/IEC 27001 e hloka hore tsamaiso:  Ho hlahloba ka mokhoa o hlophisitsoeng likotsi tsa ts'ireletso ea tlhahisoleseling ea mokhatlo, ho nahanoa ka litšokelo, bofokoli le litlamorao; Ho rala le ho kenya tshebetsong letoto le hokahaneng le le felletseng la taolo ya tshireletso ya tlhahisoleseding le/kapa mefuta e meng ya kalafo ya kotsi (jwalo ka ho qoba kotsi kapa ho fetisetsa kotsi) ho sebetsana le dikotsi tseo ho nkoang hore ha di amohelehe; le Ho amohela tsamaiso e akaretsang ea tsamaiso ho netefatsa hore taolo ea ts'ireletso ea tlhahisoleseding e tsoela pele ho finyella litlhoko tsa ts'ireletso ea tlhahisoleseding ea mokhatlo ka mokhoa o tsoelang pele. Ke taolo efe e tla hlahlojoa e le karolo ea setifikeiti ho ISO/IEC 27001 e itšetlehile ka mohlahlobi oa setifikeiti. Sena se ka kenyelletsa taolo efe kapa efe eo mokhatlo o nkileng hore e ka har'a tšebetso ea ISMS'me tlhahlobo ena e ka ba botebo kapa boholo bo lekantsoeng ke mohlahlobi oa libuka kamoo ho hlokahalang ho leka hore na taolo e kentsoe tšebetsong le hore na e sebetsa ka katleho.  Tsamaiso e etsa qeto ea hore na ISMS e tla sebetsa hokae bakeng sa ho fana ka setifikeiti'me e ka e lekanyetsa, ka mohlala, ho lefapha le le leng la khoebo kapa sebakeng se le seng. Setifikeiti sa ISO/IEC 27001 ha se bolele hore karolo e setseng ea mokhatlo, ka ntle ho sebaka se koahetsoeng, e na le mokhoa o lekaneng oa ho laola ts'ireletso ea tlhahisoleseding.  Litekanyetso tse ling tsa lelapa la litekanyetso tsa ISO/IEC 27000 li fana ka tataiso e eketsehileng lintlheng tse ling tsa ho rala, ho kenya ts'ebetsong le ho sebetsa ha ISMS, mohlala, mabapi le taolo ea kotsi ea ts'ireletso ea tlhahisoleseling (ISO/IEC 27005).  Histori ea ISO/IEC 27001 BS 7799 e ne e le tekanyetso e phatlalalitsoeng qalong ke BSI Group ka 1995. E ne e ngotsoe ke Lefapha la 'Muso oa UK la Khoebo le Indasteri (DTI)'me e ne e e-na le likarolo tse' maloa.  Karolo ea pele, e nang le mekhoa e metle bakeng sa tsamaiso ea tšireletseho ea tlhahisoleseding, e ile ea ntlafatsoa ka 1998; ka mor'a puisano e telele mekhatlong ea lefatše ea litekanyetso, qetellong e ile ea amoheloa ke ISO e le ISO / IEC 17799, "Theknoloji ea Boitsebiso - Khoutu ea Tsamaiso ea Tsamaiso ea Ts'ireletso ea Boitsebiso. " ka 2000. ISO/IEC 17799 e ile ea ntlafatsoa ka June 2005'me qetellong ea kenyelletsoa letotong la litekanyetso tsa ISO 27000 e le ISO/IEC 27002 ka Phupu 2007.  Karolo ea bobeli ea BS7799 e phatlalalitsoe ka lekhetlo la pele ke BSI ka 1999, e tsejoang e le BS 7799 Karolo ea 2, e bitsoang "Information Security Management Systems - Tlhaloso e nang le tataiso ea tšebeliso". BS 7799-2 e ne e tsepamisitse maikutlo ho kamoo ho ka kenngwang tshebetsong tsamaiso ya taolo ya tshireletso ya tlhahisoleseding (ISMS), e lebisang ho sebopeho sa taolo ya tshireletso ya tlhahisoleseding le ditaolo tse hlalositsweng ho BS 7799-2. Hamorao sena se ile sa fetoha ISO/IEC 27001:2005. BS 7799 Karolo ea 2 e ile ea amoheloa ke ISO e le ISO/IEC 27001 ka November 2005.  BS 7799 Karolo ea 3 e phatlalalitsoe ka 2005, e akaretsang tlhahlobo le taolo ea likotsi. E lumellana le ISO/IEC 27001:2005.  Ho buuoa hanyenyane haholo ka litekanyetso tsa BS tse amanang le ISO/IEC 27001.  Setifikeiti ISMS e ka netefatsoa hore e lumellana le tekanyetso ea ISO/IEC 27001 ke li-Registrar tse'maloa tse ngolisitsoeng ka molao lefatšeng ka bophara. Ho fana ka setifikeiti ho latela mefuta efe kapa efe e amoheloang ea naha ea ISO/IEC 27001 (mohlala, JIS Q 27001, mofuta oa Majapane) ke mokhatlo o ngolisitsoeng ka molao oa ho fana ka setifikeiti o sebetsa ka mokhoa o lekanang le ho fana ka setifikeiti ho latela ISO/IEC 27001 ka boeona.  Linaheng tse ling, mekhatlo e hlahlobang hore na tsamaiso ea tsamaiso e lumellana le litekanyetso tse itseng e bitsoa "mekhatlo e fanang ka tumello", ha linaheng tse ling e atisa ho bitsoa "mekhatlo e ngolisang", "mekhatlo e hlahlobang le e ngolisang", "mekhatlo e fanang ka tumello/ e ngolisang",'me ka linako tse ling e bitsoa "ba ngolisang".  Setifikeiti sa ISO/IEC 27001, joalo ka setifikeiti se seng sa sistimi ea taolo ea ISO, hangata se kenyelletsa ts'ebetso ea tlhahlobo ea kantle ea mekhahlelo e meraro e hlalositsoeng ke litekanyetso tsa ISO/IEC 17021 le ISO/IEC 27006:  Mohato oa 1 ke tlhahlobo ea pele, e sa reroang ea ISMS. Ka mohlala, ho na le litlhahlobo tsa ho ba teng le ho phethahala ha litokomane tsa bohlokoa, tse kang leano la tšireletso ea tlhahisoleseding la mokhatlo, Polelo ea Ts'ebeliso (SoA), le Moralo oa Phekolo ea Likotsi (RTP). Mokhahlelo ona o sebeletsa ho tloaelisa bahlahlobi ba libuka ka mokhatlo o hlophisitsoeng le ka tsela e fapaneng. Mohato oa 2 ke tlhahlobo ea ho latela melao e qaqileng le e hlophisitsoeng haholoanyane, ho hlahlojoa ISMS ka boithaopo ho latela litlhoko tse boletsoeng ho ISO/IEC 27001. Bahlahlobi ba tla batla bopaki ba ho tiisa hore tsamaiso ea tsamaiso e entsoe hantle le ho kenngoa ts'ebetsong,'me ha e le hantle e sebetsa (mohlala ka ho tiisa hore komiti ea tšireletso kapa'mele o tšoanang oa tsamaiso o kopana kamehla ho hlokomela ISMS). Litlhahlobo tsa setifikeiti hangata li etsoa ke Bahlahlobi ba ka Sehloohong ba ISO/IEC 27001. Ho fetisa mohato ona ho fella ka hore ISMS e netefatsoe hore e lumellana le ISO/IEC 27001. Ho tsoela pele ho akarelletsa litlhahlobo tsa ho latela-up kapa li-audit ho tiisa hore mokhatlo o lula o lumellana le tekanyetso. Tlhokomelo ea setifikeiti e hloka tlhahlobo ea tlhahlobo ea nako le nako ho netefatsa hore ISMS e ntse e tsoela pele ho sebetsa joalo ka ha ho boletsoe le ho reriloe. Tsena li lokela ho etsahala bonyane selemo le selemo empa (ka tumellano le batsamaisi) hangata li etsoa khafetsa, haholo-holo ha ISMS e ntse e hola.
Mehato e meraro ea setifikeiti sa ISO 27001 ke e latelang: 1. Ho se be teng. Mohato oa 1: Tlhahlobo ea pele, e sa reroang ea Tsamaiso ea Tsamaiso ea Ts'ireletso ea Boitsebiso. Mesebetsi e kenyeletsa ho hlahloba hore na litokomane tsa mantlha li teng ebile li feletse. 2. Ho se be teng. Mohato oa 2: Tlhahlobo e qaqileng le e hlophisitsoeng e etsoang ke motho oa boraro ho netefatsa ho kenngwa tshebetsong ho lekaneng ha litlhokahalo tse boletsoeng ho ISO 27001 3. Ho se be teng. E ntse e tsoela pele: Litlhahlobo le litlhahlobo tsa ho latela ho netefatsa ho latela litlhoko tsa ISO 27001.