ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

Aloita ilmainen kokeilu

Vaatimuskehikon kuvaus

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

Johdolle suunnatut tehtävät hallintajärjestelmän johtamisesta, riskien arvioinnista ja käsittelystä sekä sisäisestä auditoinnista
Edistyneet tehtävät mm. hankintaan, fyysiseen tietoturvaan sekä haavoittuvuuksien hallintaan liittyen
Tarkempi dokumentaatio mm. riskeihin, poikkeamiin sekä parannuksiin liittyen

Auditoitu tietoturva syventää Ensisijaisen tietoturvan perusteiden sekä Laajennetun tietoturvan hallintakeinojen kokonaisuutta.

Sisältyvät vaatimukset:

164

Digiturvateemat:

Tietoturva

Tietosuoja

Julkishallinto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Haittaohjelmilta suojautuminen

12.2.1

ISO 27001 (2013): Täysi

11

Varmuuskopiointi

12.3

ISO 27001 (2013): Täysi

7

Tietojen varmuuskopiointi

12.3.1

ISO 27001 (2013): Täysi

7

Tapahtumien kirjaaminen

12.4.1

ISO 27001 (2013): Täysi

7

Lokitietojen suojaaminen

12.4.2

ISO 27001 (2013): Täysi

2

Pääkäyttäjä- ja operaattorilokit

12.4.3

ISO 27001 (2013): Täysi

1

Kellojen synkronointi

12.4.4

ISO 27001 (2013): Täysi

1

Tuotantokäytössä olevien ohjelmistojen hallinta

12.5

ISO 27001 (2013): Täysi

4

Ohjelmistojen asentaminen tuotantokäytössä oleviin järjestelmiin

12.5.1

ISO 27001 (2013): Täysi

4

Teknisten haavoittuvuuksien hallinta

12.6.1

ISO 27001 (2013): Täysi

9

Ohjelmien asentamisen rajoittaminen

12.6.2

ISO 27001 (2013): Täysi

2

Tietojärjestelmien auditointinäkökohtia

12.7

ISO 27001 (2013): Täysi

1

Tietojärjestelmien auditointimekanismit

12.7.1

ISO 27001 (2013): Täysi

1

Verkon hallinta

13.1.1

ISO 27001 (2013): Täysi

4

Verkkopalvelujen turvaaminen

13.1.2

ISO 27001 (2013): Täysi

3

Ryhmien eriyttäminen verkossa

13.1.3

ISO 27001 (2013): Täysi

2

Tiedonsiirtopolitiikat ja -menettelyt

13.2.1

ISO 27001 (2013): Täysi

9

Tiedonsiirtoa koskevat sopimukset

13.2.2

ISO 27001 (2013): Täysi

2

Sähköinen viestintä

13.2.3

ISO 27001 (2013): Täysi

9

Salassapito- ja vaitiolositoumukset

13.2.4

ISO 27001 (2013): Täysi

2

Tietoturvavaatimusten analysointi ja määrittely

14.1.1

ISO 27001 (2013): Täysi

5

Sovelluspalveluiden suojaaminen julkisissa verkoissa

14.1.2

ISO 27001 (2013): Täysi

4

Sovelluspalvelutapahtumien suojaaminen

14.1.3

ISO 27001 (2013): Täysi

3

Turvallisen kehittämisen politiikka

14.2.1

ISO 27001 (2013): Täysi

2

Vaatimuskehikkoon sisältyvät vaatimukset

12.2.1

12.3

12.3.1

12.4.1

12.4.2

12.4.3

12.4.4

12.5

12.5.1

12.6.1

12.6.2

12.7

12.7.1

13.1.1

13.1.2

13.1.3

13.2.1

13.2.2

13.2.3

13.2.4

14.1.1

14.1.2

14.1.3

14.2.1