मुख्य सामग्री पर जाएँ

अनुपालन · ISO/IEC 27001

ISO/IEC 27001: Annexe A के उपायों में योगदान

ISO/IEC 27001:2022 के Annexe A में चार विषयों में बँटे 93 उपाय हैं। सूचना सुरक्षा प्रबंधन प्रणाली सबसे पहले प्रक्रियाओं पर बनती है; Kayzen तकनीकी उपायों के एक हिस्से में योगदान दे सकता है।

सामान्य जानकारी, कानूनी सलाह का कोई मूल्य नहीं। आपकी स्थिति और आपके दायित्व किसी पेशेवर से सत्यापित कराए जाने चाहिए। Kayzen कुछ उपायों में योगदान देता है; यह किसी भी संगठन को अनुपालक नहीं बनाता।

Kayzen Security विकासाधीन है: अभी कोई भी मॉड्यूल व्यावसायिक रूप से उपलब्ध नहीं है। यहाँ वर्णित योगदान K-Comply की तकनीकी मैपिंग और 31 अक्टूबर 2026 तक हर मॉड्यूल की वास्तविक स्थिति पर आधारित हैं।

ISO/IEC 27001

Annexe A के 93 उपायों में से 45 से कम से कम एक Kayzen क्षमता जुड़ी है। इसका मतलब यह नहीं कि वे कवर हो गए हैं: हर एक का एक संगठनात्मक हिस्सा बना रहता है।

Annexe A के चार विषय

  • संगठनात्मक उपाय (5.x)

    नीतियाँ, भूमिकाएँ, आपूर्तिकर्ता, घटनाएँ, निरंतरता: Kayzen मुख्य रूप से परिसंपत्ति इन्वेंटरी, एक्सेस नियंत्रण और घटना प्रबंधन में योगदान देता है।

  • लोगों से जुड़े उपाय (6.x)

    भर्ती, जागरूकता, रिमोट वर्क: Kayzen मुख्य रूप से दूरस्थ कार्य की सुरक्षा में योगदान देता है।

  • भौतिक उपाय (7.x)

    परिसर और उपकरण: Kayzen केवल मीडिया की सुरक्षा, परिसर के बाहर के डिवाइसों और पुन: उपयोग से पहले डेटा मिटाने में योगदान देता है।

  • तकनीकी उपाय (8.x)

    एंडपॉइंट, विशेषाधिकार प्राप्त एक्सेस, मैलवेयर, कमज़ोरियाँ, लॉगिंग, वेब फ़िल्टरिंग: यहीं Kayzen का योगदान सबसे अधिक है।

संबंधित Annexe A उपाय, मॉड्यूल के अनुसार

ISO/IEC 27001 मानक कॉपीराइट द्वारा संरक्षित है: यहाँ केवल उपायों के क्रमांक दिए गए हैं। उनके शीर्षकों के लिए मानक की अपनी प्रति देखें।

संबंधित Annexe A उपाय, मॉड्यूल के अनुसार
मॉड्यूल या घटकAnnexe A के उपाय
  • 5.2
  • 5.3
  • 5.9
  • 5.15
  • 5.16
  • 5.17
  • 5.18
  • 5.28
  • 5.33
  • 6.7
  • 7.9
  • 8.1
  • 8.2
  • 8.3
  • 8.5
  • 8.9
  • 8.15
  • 8.32
  • 5.3
  • 5.10
  • 8.7
  • 8.18
  • 8.19
  • 8.32
  • 5.7
  • 5.10
  • 6.7
  • 8.1
  • 8.7
  • 8.21
  • 8.23
  • 5.7
  • 5.24
  • 5.25
  • 5.26
  • 5.27
  • 5.28
  • 8.7
  • 8.15
  • 8.16
  • 5.9
  • 5.11
  • 5.21
  • 5.32
  • 8.1
  • 8.8
  • 8.9
  • 8.19
  • K-Mailविकासाधीन
  • 5.14
  • 6.8
  • 8.12
  • 5.17
  • 5.18
  • 8.2
  • 8.18
  • 8.19
  • 5.26
  • 6.7
  • 8.20
  • 8.22
  • K-Complyपायलट कार्यक्रम
  • 5.33
  • 5.35
  • 5.36
  • 5.37
  • 7.9
  • 7.10
  • 7.14
  • 8.1
  • 8.9
  • 8.12
  • 8.24

सीमाएँ

  • Kayzen न तो प्रमाणन देता है और न ही ऑडिट: प्रमाणन एक मान्यता प्राप्त संस्था द्वारा दिया जाता है।
  • Kayzen आज की तारीख़ में स्वयं किसी ISO/IEC 27001 प्रमाणन का दावा नहीं करता।
  • भौतिक, क़ानूनी, अनुबंधात्मक और लोगों से जुड़े उपाय अधिकांशतः संगठनात्मक ही रहते हैं।

यह भी देखें