लेखक: George Curta ·
ISO 27001 प्रलेखन
हमारा सूचना सुरक्षा प्रबंधन प्रणाली (ISMS) प्रलेखन ISO 27001 आवश्यकताओं के अनुसार है।
ISO 27001 के बारे में
ISO 27001 सूचना सुरक्षा प्रबंधन के लिए अंतरराष्ट्रीय मानक है। यह एक ढांचा प्रदान करता है जो सूचना सुरक्षा प्रबंधन प्रणाली (ISMS) की स्थापना, कार्यान्वयन, रखरखाव और निरंतर सुधार के लिए है।
निम्नलिखित दस्तावेज़ बताते हैं कि anonym.legal ISO 27001 नियंत्रणों को आपके डेटा की सुरक्षा के लिए कैसे लागू करता है।
Policy
हमारा व्यापक सूचना सुरक्षा नीति ढांचा
Access
हम सिस्टम और डेटा तक पहुंच को कैसे नियंत्रित और प्रबंधित करते हैं
Incident
सुरक्षा घटनाओं का जवाब देने के लिए प्रक्रियाएँ
Risk
सुरक्षा जोखिमों की पहचान और प्रबंधन के लिए हमारा दृष्टिकोण
Soa
कौन से ISO 27001 नियंत्रण हमारे संगठन पर लागू होते हैं
ISO 27001 सामान्य प्रश्न
ISO 27001 क्या है?
ISO 27001 सूचना सुरक्षा प्रबंधन प्रणाली (ISMS) के लिए अंतरराष्ट्रीय मानक है। यह संवेदनशील जानकारी को प्रबंधित करने के लिए नीतियों, प्रक्रियाओं और तकनीकी नियंत्रणों के माध्यम से एक प्रणालीबद्ध दृष्टिकोण प्रदान करता है ताकि गोपनीयता, अखंडता और उपलब्धता सुनिश्चित हो सके।
क्या anonym.legal ISO 27001 प्रमाणित है?
नहीं। anonym.legal के पास स्वयं कोई ISO 27001 प्रमाणपत्र नहीं है। यह जर्मनी में Hetzner के ISO 27001 प्रमाणित डेटा सेंटर में चलता है।
anonym.legal कौन से सुरक्षा नियंत्रण लागू करता है?
हम सभी ISO 27001 क्षेत्रों में नियंत्रण लागू करते हैं: पहुंच नियंत्रण (Zero-Knowledge auth, 2FA), क्रिप्टोग्राफी (AES-256-GCM, TLS 1.2/1.3), भौतिक सुरक्षा (जर्मन डेटा केंद्र), संचालन सुरक्षा (निगरानी, लॉगिंग), और संचार सुरक्षा (एन्क्रिप्टेड ट्रांजिट)।
anonym.legal सुरक्षा घटनाओं को कैसे संभालता है?
हमारी घटना प्रतिक्रिया प्रक्रिया में 24/7 निगरानी, स्वचालित चेतावनी, परिभाषित वृद्धि पथ, फोरेंसिक कैप्चर क्षमताएँ, और घटना के बाद की समीक्षा शामिल है। महत्वपूर्ण घटनाएँ तत्काल प्रतिक्रिया को ट्रिगर करती हैं और नियामक समय सीमा के भीतर ग्राहक को सूचित किया जाता है।
क्या मैं anonym.legal के सुरक्षा प्रलेखन की एक प्रति प्राप्त कर सकता हूँ?
हाँ। हमारा ISO 27001 प्रलेखन इस पृष्ठ पर सार्वजनिक रूप से उपलब्ध है, जिसमें हमारी सुरक्षा नीति, पहुंच नियंत्रण प्रक्रियाएँ, घटना प्रतिक्रिया योजना, और जोखिम मूल्यांकन पद्धति शामिल हैं। अतिरिक्त प्रलेखन या DPA अनुरोधों के लिए, हमारी सुरक्षा टीम से संपर्क करें।