ISO 27001 – это стандарт управления безопасностью, формулирующий рекомендации по управлению безопасностью и характеризующий комплексные элементы контроля безопасности в соответствии с руководством по соблюдению рекомендаций ISO 27002. В основе этой сертификации лежит разработка и внедрение строгой программы обеспечения безопасности, которая включает в себя разработку и внедрение системы управления информационной безопасностью (ISMS), определяющей непрерывный, целостный и всеобъемлющий процесс управления безопасностью в AWS. Этот широко признанный международный стандарт безопасности требует выполнения следующих условий:
- систематической оценки рисков информационной безопасности с учетом влияния угроз и уязвимостей;
- проектирования и внедрения комплексного пакета средств управления информационной безопасностью и других форм управления рисками, связанными с рисками безопасности компании и архитектуры систем;
- внедрения всеобъемлющего процесса управления, который гарантирует неизменное соответствие средств управления информационной безопасностью необходимым требованиям.
Сертификат соответствия AWS требованиям ISO 27001 можно загрузить здесь.
Реализация и выполнение требований ISO 27001, 27017 и 27018 со стороны AWS служит подтверждением ответственного отношения к обеспечению информационной безопасности на всех уровнях организации. AWS прошла оценку сторонним независимым аудитором по вопросу соответствия требованиям стандарта ISO 27001. Соответствие этим стандартам и сводам правил, признанным на международном уровне, подтверждает, что программа обеспечения безопасности AWS является всеобъемлющей и соответствует передовым разработкам в отрасли.
