КРОК вышел на новый уровень информационной безопасности

Одна из крупнейших ИТ-компаний России - КРОК - первой в СНГ получила сертификат соответствия стандарту ISO/IEC 27001:2013. Это подтверждено аудиторами сертификационного органа BSI (British Standards Institution, Британский институт стандартов).

Международный стандарт ISO/IEC 27001:2013, который в 2013 году пришел на смену ISO/IEC 27001:2005, учитывает изменения на рынке информационной безопасности (ИБ), детализирует требования к системам управления ИБ (СУИБ) и упрощает интеграцию нескольких систем управления в организации.

Обладатель сертификата ISO/IEC 27001:2013 имеет высокий уровень информационной безопасности, обеспечиваемый комплексом технических средств и организационных мер. Для заказчиков такой компании соответствие новому стандарту означает гарант конфиденциальности их данных.

Как сообщил Михаил Башлыков, руководитель направления информационной безопасности КРОК, потребовалось около шести месяцев на то, чтобы СУИБ компании начала соответствовать требованиям ISO/IEC 27001:2013. Ранее КРОК получила отечественный сертификат ГОСТ Р ИСО/МЭК 27001.

Ведущий аудитор BSI Валерий Гирко напомнил, что в 2005 году КРОК стала пионером в России по сертификации СУИБ по требованиям ISO/IEC 27001:2005.



Источник: DailyComm