anonym.legal

مستندات ISO 27001

مستندات سیستم مدیریت امنیت اطلاعات (ISMS) ما با الزامات ISO 27001 هماهنگ است.

درباره ISO 27001

ISO 27001 استاندارد بین‌المللی برای مدیریت امنیت اطلاعات است. این استاندارد چارچوبی برای ایجاد، پیاده‌سازی، نگهداری و بهبود مستمر یک سیستم مدیریت امنیت اطلاعات (ISMS) فراهم می‌کند.

مستندات زیر توضیح می‌دهد که چگونه anonym.legal کنترل‌های ISO 27001 را برای حفاظت از داده‌های شما پیاده‌سازی می‌کند.

Policy

چارچوب جامع سیاست امنیت اطلاعات ما

Access

چگونه به کنترل و مدیریت دسترسی به سیستم‌ها و داده‌ها می‌پردازیم

Incident

رویه‌ها برای پاسخ به حوادث امنیتی

Risk

رویکرد ما برای شناسایی و مدیریت ریسک‌های امنیتی

Soa

کدام کنترل‌های ISO 27001 به سازمان ما اعمال می‌شود

سوالات متداول ISO 27001

ISO 27001 چیست؟

ISO 27001 استاندارد بین‌المللی برای سیستم‌های مدیریت امنیت اطلاعات (ISMS) است. این استاندارد رویکردی سیستماتیک برای مدیریت اطلاعات حساس از طریق سیاست‌ها، رویه‌ها و کنترل‌های فنی برای اطمینان از محرمانگی، یکپارچگی و در دسترس بودن ارائه می‌دهد.

آیا anonym.legal گواهی ISO 27001 دارد؟

anonym.legal بر روی زیرساخت‌های گواهی شده ISO 27001 (Hetzner آلمان) فعالیت می‌کند و کنترل‌های ISO 27001 را در سرتاسر پلتفرم خود پیاده‌سازی می‌کند. مستندات ISMS ما شامل سیاست‌های امنیتی، کنترل دسترسی، پاسخ به حوادث و رویه‌های ارزیابی ریسک است.

کدام کنترل‌های امنیتی را anonym.legal پیاده‌سازی می‌کند؟

ما کنترل‌هایی را در تمام حوزه‌های ISO 27001 پیاده‌سازی می‌کنیم: کنترل دسترسی (احراز هویت Zero-Knowledge، 2FA)، رمزنگاری (AES-256-GCM، TLS 1.2/1.3)، امنیت فیزیکی (مراکز داده آلمان)، امنیت عملیات (نظارت، ثبت وقایع) و امنیت ارتباطات (انتقال رمزنگاری شده).

anonym.legal چگونه به حوادث امنیتی رسیدگی می‌کند؟

رویه پاسخ به حوادث ما شامل نظارت 24/7، هشداردهی خودکار، مسیرهای تعریف شده برای تشدید، قابلیت‌های ضبط قانونی و بررسی پس از حادثه است. حوادث بحرانی پاسخ فوری را با اطلاع‌رسانی به مشتری در چارچوب‌های زمانی قانونی فعال می‌کنند.

آیا می‌توانم نسخه‌ای از مستندات امنیتی anonym.legal را دریافت کنم؟

بله. مستندات ISO 27001 ما به‌صورت عمومی در این صفحه در دسترس است، از جمله سیاست امنیتی ما، رویه‌های کنترل دسترسی، برنامه پاسخ به حوادث و روش‌شناسی ارزیابی ریسک. برای مستندات اضافی یا درخواست‌های DPA، با تیم امنیتی ما تماس بگیرید.