Областна администрация получи сертификат

Областна администрация Велико Търново е първата областна администрация, която успешно премина ресертификационен одит на Системата си за управление на сигурността на информацията за съответствие с изискванията на международния стандарт за управление на сигурността на информацията БДС ISO/IEC 27001:2014

На 4 и 5 декември 2014 г. в Областна администрация Велико Търново успешно премина ресертификационен одит на Системата за управление на сигурността на информацията (СУСИ) за съответствие с изискванията на международния стандарт за управление на сигурността на информацията БДС ISO/IEC 27001:2014.

В изпълнение на Целите по сигурността за 2014 г., администрацията извърши преглед и преход на СУСИ към новата версия на международния стандарт за системи за управление на сигурността на информацията БДС ISO/IEC 27001:2014.

СУСИ на Областна администрация Велико Търново първоначално е сертифицирана на 3 февруари 2009 г. за съответствие с изискванията международния стандарт за управление на сигурността на информацията ISO/IEC 27001:2005. Настоящият сертификат с № HU09/3755 е валиден до 2 февруари 2015 г.

В Декларацията на ръководството на Областна администрация Велико Търново за политиката по сигурността на информацията се подчертава:

СУСИ е съобразена с всички административни и нормативни изисквания към процесите по постигане на необходимото ниво на доверие, към договорните задължения за осигуряване на сигурност на информацията и отговаря на стратегическия контекст за управление на риска.

РЪКОВОДСТВОТО декларира, че главна цел e целият персонал да създава доверие, като предоставя на своите клиенти, партньори и заинтересовани лица продукт – административно обслужване, който да съответства на техните изисквания за сигурност, като едновременно с това гарантира конфиденциалност, цялостност и достъпност до информационните активи, осигуряващи процесите на: провеждането на регионална политика за осъществяване на държавното управление по места и осигуряване на съответствие между националните и местните интереси, управление на държавната собственост, административно и информационно обслужване на физически лица и организации.

РЪКОВОДСТВОТО ясно определя сигурността на информацията, нейните цели, области и степени на важност, като механизъм за осигуряване и/или използване на информацията. На тази база са планирани ефикасни механизми за контрол, които гарантират постигането на поставените цели и се основават на основните принципи на сигурността на информацията.

Персоналът е запознат с рисковете за съществените процеси на работа и знае как да управлява същите, като се стреми да осигури максимална сигурност на информационните активи, касаещи основните процеси

Стремим се непрекъснато да изучаваме и внедряваме най-новите научно-технически достижения имащи отношение със системата ни за управление на сигурността на информацията.

В ОБЛАСТНА АДМИНИСТРАЦИЯ ВЕЛИКО ТЪРНОВО се поддържа екип от високо квалифициран, специализиран и мотивиран персонал, който изпълнява на съвременно и професионално ниво всички задачи по обезпечаване на сигурността на информацията. Ние се стремим всеки служител да осъзнава важността на своите действия и да участва активно в процеса на усъвършенстване на системата за управление на сигурността на информацията.

В ОБЛАСТНА АДМИНИСТРАЦИЯ ВЕЛИКО ТЪРНОВО е внедрен «План за непрекъснатост на работата». Осъзнати са значителните рискове за съществените процеси на работа от потенциални и непредвидени неблагоприятни събития. Увеличаващото се развитие на технологично базирани процеси и високо ниво на зависимост от тези технологични процеси поражда необходимостта от готовността ни да приложим при необходимост плана за непрекъснатост на работата с незабавен ефект. Този процес е изцяло под управлението на служителя по сигурността на информацията и от цялото ръководство и колектив се осигурява пълната подкрепа. Ръководителите на структурни звена са инструктирани и управляват отговорни длъжностни лица, които съгласуват процеса на разработване на плана за непрекъснатост на работата със специфичните процеси и дейности на съответните структурни звена.