Standardul ISO 27002 2005 este foarte cuprinzator. El are o abordare foarte extinsa fata de securitatea informatiei. In contextul acestui standard, termenul de informatii include toate formele de date, documente, instiintari, conversatii, mesaje, inregistrari si fotografii. El include totul, plecand de la datele digitale si emailuri si ajungand la faxuri si conversatii la telefon. El include toate formele de informatii.

Materialul de mai jos prezinta capitolul 7 al standardului iso 27002 pentru securitatea informatiei pe intelesul tuturor – managemetul bunurilor organizatiei:

7. Managementul bunurilor organizatiei
7.1 Alocati responsabilitati cu privire la bunurile dvs.
7.1.1 Intocmiti un inventar al bunurilor organizatiei.
7.1.2 Alegeti posesori ai informatiilor si ai bunurilor.
7.1.3 Elaborati reguli de folosire acceptabila a informatiilor si a bunurilor.
7.2 Folositi un sistem de clasificare a informatiilor.
7.2.1 Concepeti indrumari cu privire la clasificarea informatiilor.
7.2.2 Folositi proceduri de manipulare si de indexare a informatiilor.
tags: consultanta ISO 27002, securitatea informatiei, certificare ISO 27002, managementul informatiei, implementare ISO 27002