ISO 27001 হলো আন্তর্জাতিক স্ট্যান্ডার্ড যা ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম (ISMS) জন্য একটি ফ্রেমওয়ার্ক প্রদান করে যাতে তথ্যের ক্রমাগত গোপনীয়তা, অখণ্ডতা এবং উপলব্ধতা এবং আইনি কম্প্লায়েন্স নিশ্চিত হয়।
ISO 27001 সার্টিফিকেশন সবচেয়ে ভিতাল অ্যাসেট যেমন কর্মচারী এবং ক্লায়েন্ট ডেটা, ব্র্যান্ড ইমেজ এবং অন্যান্য প্রাইভেট ডেটা রক্ষার জন্য অপরিহার্য। ISO স্ট্যান্ডার্ডে একটি প্রসেস-ভিত্তিক পদ্ধতি থাকে ISMS শুরু, বাস্তবায়ন, অপারেশন এবং রক্ষণাবেক্ষণের জন্য।
ISO/IEC 27001 সংস্থাগুলোর জন্য প্রয়োজনীয়তা প্রদান করে যারা চান একটি ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম প্রতিষ্ঠা, বাস্তবায়ন, রক্ষণাবেক্ষণ এবং ক্রমাগত উন্নত করতে। এই ফ্রেমওয়ার্ক একটি গাইডলাইন হিসেবে কাজ করে তথ্যের সুরক্ষা ক্রমাগত রিভিউ করার জন্য, যা সংস্থার সার্ভিসে विश्वাসযোগ্যতা এবং মান যোগ করবে।
ISO 27001 স্ট্যান্ডার্ড অক্টোবর ২০০৫-এ প্রকাশিত হয়েছিল, মূলত পুরানো BS7799-2 স্ট্যান্ডার্ড প্রতিস্থাপন করে। এটি ISMS-এর জন্য প্রয়োজনীয়তা, একটি ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম। BS7799 একটি দীর্ঘস্থায়ী স্ট্যান্ডার্ড, প্রথমবারের মতো নব্বই দশকে একটি প্র্যাকটিস কোড হিসেবে প্রকাশিত হয়েছিল। যেমন এটি বিকশিত হয়, একটি দ্বিতীয় অংশ যোগ করা হয় ম্যানেজমেন্ট সিস্টেম কভার করার জন্য।
এটির উদ্দেশ্য হলো সংস্থার সমগ্র বিজনেস রিস্কের প্রসঙ্গে ডকুমেন্টেড ISMS প্রতিষ্ঠা, বাস্তবায়ন, অপারেশন, মনিটরিং, রিভিউ, রক্ষণাবেক্ষণ এবং উন্নত করার জন্য প্রয়োজনীয়তা চিহ্নিত করা।
ISO 27001 BS7799-2-এর কন্টেন্ট উন্নত করেছে এবং একাধিক স্ট্যান্ডার্ডের সাথে কোঅর্ডিনেট করেছে। BS7799 সার্টিফিকেশন থেকে ISO27001 সার্টিফিকেশনে এক্সচেঞ্জের জন্য বিভিন্ন সার্টিফিকেশন বডি দ্বারা একটি সিস্টেম তৈরি করা হয়েছে।
স্ট্যান্ডার্ডের লক্ষ্য হলো একটি ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম প্রতিষ্ঠা, বাস্তবায়ন, অপারেশন, মনিটরিং, রিভিউ, ধারণ, এবং উন্নত করার জন্য একটি মডেল প্রদান করা। এর Аপনयन সংক্রান্ত, এটি একটি কৌশলগত সিদ্ধান্ত হতে হবে। উপরন্তু, একটি সংস্থার ISMS-এর ডিজাইন এবং বাস্তবায়ন তাদের প্রয়োজন এবং লক্ষ্য, সিকিউরিটি রিকোয়ারমেন্ট, প্রযোজ্য প্রক্রিয়া এবং সংস্থার আকার এবং কাঠামো দ্বারা প্রভাবিত হয়।
স্ট্যান্ডার্ড তার প্রসেস পদ্ধতিকে প্রতিনিধিত্ব করে একটি সংস্থার ভিতরে প্রসেসের একটি সিস্টেমের বাস্তবায়ন হিসেবে, সété সাথে এই প্রসেসগুলোর চিহ্নিতকরণ এবং যোগাযোগ, এবং তাদের ম্যানেজমেন্ট। এটি PDCA, Plan-Do-Check-Act মডেল ব্যবহার করে প্রসেসগুলো সংগঠিত করে, এবং OECG দিকনির্দেশনে নির্ধারিত মানদণ্ড অনুসরণ করে।
ISO/IEC 27001 স্ট্যান্ডার্ড একটি ম্যানেজমেন্ট সিস্টেমের বাস্তবায়ন সংজ্ঞায়িত করে এবং সংস্থাগুলোর সাথে প্রয়োজনীয়তা সমর্থন করে ডেটা সিকিউরিটি রিস্ক অ্যাডমিনিস্ট্রেটিভ কন্ট্রোলের অধীনে আনার জন্য।
স্ট্যান্ডার্ড একটি ইন্টিগ্রেটেড রিস্ক ম্যানেজমেন্ট ফ্রেমওয়ার্ক দাবি করে পলিসি এবং প্রসিডিউর যা সমস্ত আইনি, ফিজিক্যাল এবং টেকনিক্যাল কন্ট্রোল অন্তর্ভুক্ত করে একটি সংস্থার ম্যানেজমেন্ট প্রসেসে।
স্ট্যান্ডার্ড যেকোনো সংস্থার জন্য প্রযোজ্য, আকার, শিল্প বা বিজনেস টাইপ নির্বিশেষে। কোম্পানিগুলো ISO/IEC 27001 সার্টিফিকেশন চাইতে পারে তাদের ইনফরমেশন সিকিউরিটি এনভায়রনমেন্টের পরিপক্বতা প্রদর্শন করতে, قراردানিক বাধ্যবাধকতা পূরণ করতে, বা একটি প্রতিযোগিতামূলক विशিষ্টতা অর্জন করতে।
