Keskeiset kohdat
- Määrittää vaatimukset tietoturvan hallintajärjestelmän (ISMS) perustamiselle ja ylläpidolle.
- Kattaa tiedon luottamuksellisuuden, eheyden ja saatavuuden.
- Edellyttää järjestelmällistä tietoturvariskien arviointia ja käsittelyä.
- Kriittinen pilvipohjaisille työlupa- ja SaaS-alustoille, jotka käsittelevät arkaluonteista operatiivista dataa.
Määritelmä
Tietoturvan hallintastandardi.
Liittyvät termit
Zero Trust -tietoturvamalli
Malli, jossa kaikki käyttöoikeudet tarkistetaan erikseen.
Monivaiheinen tunnistautuminen (MFA)
Vaatii useamman tunnistautumistavan turvallisuuden parantamiseksi.
Kertakirjautuminen (SSO)
Mahdollistaa kirjautumisen yhdellä tunnuksella useisiin järjestelmiin.
Roolipohjainen käyttöoikeus (RBAC)
Käyttöoikeudet määräytyvät käyttäjän roolin mukaan.
Ohjelmisto palveluna (SaaS)
SaaS on pilvipohjainen ohjelmistomalli, jossa sovellusta käytetään internetin kautta ilman asennusta. Se mahdollistaa skaalautuvuuden ja helpon käytön.
Lisää kategoriassa Standardit & dokumentaatio
TTT / HSEQ / HSSE
Viittaa työterveyteen, turvallisuuteen ja ympäristöön (sekä laatuun/turvallisuuteen). Keskeinen kokonaisuus teollisuudessa.
RAMS
RAMS yhdistää riskinarvioinnin ja työn toteutustavan kuvauksen. Se on keskeinen dokumentti turvallisessa toteutuksessa.
Pelastussuunnitelma
Pelastussuunnitelma kuvaa toimintatavat hätätilanteissa. Se on erityisen tärkeä riskialttiissa töissä.
Henkilönsuojaimet (PPE)
Henkilönsuojaimet suojaavat työntekijää riskeiltä. Ne ovat viimeinen suojakerros.
Usein kysytyt kysymykset
Miksi ISO 27001 on merkityksellinen teollisuuden turvallisuusohjelmistoille?
Työlupa- ja turvallisuusjärjestelmät tallentavat arkaluonteista operatiivista dataa, kuten henkilötietoja ja riskinarvioita. ISO 27001 varmistaa, että nämä tiedot on suojattu luvattomalta käytöltä ja tietomurroilta.
Miten ISO 27001 liittyy muihin ISO-standardeihin?
ISO 27001 jakaa saman ylätason rakenteen kuin ISO 45001 ja ISO 14001, mikä mahdollistaa integroidut hallintajärjestelmät.
Tutustu oppaisiin
Syventä tietojasi kattavilla oppaillamme ja asiantuntijaresursseilla.
Pirkka Paronen
CEO, Gate Apps
CEO of Gate Apps, expert in digital permit-to-work and HSEQ software.
Tarvitsetko apua tähän?
Tiimimme auttaa sinua parhaiden käytäntöjen toteuttamisessa.
