جزئیات آگهی
آگهی مناقصه با عنوان پیاده سازی استاندارد امنیت اطلاعات ISMS (پیادهسازی سامانه مدیریت امنیت اطلاعات ISMS با رویکرد مدیریت رخدادها و حوادث غیر مترقبه) و با کد هزاره 6734007 در تاریخ چهارشنبه، 7 تیر 1402 در سایت ارتباط گستران هزاره ثبت شده است. این آگهی مربوط به استان تهران و در دسته بندی اتوماسیون اداری، اینترنت و شبکه، مشاوره مدیریت و استاندارد، مشاوره (کلیه صنوف) انتشار یافته است
زمان مورد انتظار اجرا : 12 ماه
اهداف اجرای پروژه :
رضایت نیازمندیهای امنیتی مشتریان و سایر ذینفعان بهبود فرآیندها و فعالیتهای سازمان تأمین اهداف امنیت اطلاعات سازمان تطابق با آیین نامهها و قوانین و الزامات بالادستی تأمین امنیت در همه سطوح شامل امنیت فیزیکی، پرسنلی و ارتباطات افزایش وجهه و اعتبار سازمان پیادهسازی سیستم مدیریت امنیت پویا و مستمر
ضرورت اجرای پروژه :
پیشرفت سریع و هر لحظه در دنیای فناوری اطلاعات و ارتباطات باعث شده است نیاز به استقرار امنیت بیشتر از هر زمانی آشکار شود. همانقدر که فناوریهای نوینی روی کار میآیند، اگر به امنیت آن توجه نشود، منجر به بروز خطرات و حوادث غیر قابل جبرانی خواهد شد. سازمانها باید اطمینان حاصل کنند که فرآیندهای تجاری، سیاستها و رفتار نیروی انسانی این خطرات را به حداقل میرسانند یا کاهش میدهند. ISMS یک سیستم مدیریت یکپارچه است که شامل مجموعهای از کنترلهای امنیتی است که از محرمانه بودن، در دسترس بودن و یکپارچگی داراییها در برابر تهدیدها و آسیب پذیریها محافظت میکند. سیستم مدیریت امنیت اطلاعات (ISMS) چارچوبی از سیاستها و کنترلهایی است که امنیت و خطرات را به طور سیستماتیک و در کل امنیت اطلاعات سازمان را مدیریت میکند. ISMS شامل چگونگی شناسایی افراد، سیاستها، کنترلها، سپس رسیدگی به فرصتها و تهدیدهای حول اطلاعات ارزشمند و داراییهای مرتبط سازمان است. چارچوب ISMS معمولاً بر ارزیابی ریسک و مدیریت ریسک متمرکز است. در واقع می توان به آن به عنوان یک رویکرد ساختاریافته برای تعادل متوازن بین کاهش ریسک و...