Дата-борборлорду сертификациялоо талаптары
Корпоративдик кардарлар жана жөнгө салынган тармактардын кардарлары маалымат борборлорунан жана булут провайдерлеринен ижара, контракт жана жөнгө салуучулук жактыртуу шарты катары формалдуу көз карандысыз сертификаттарды талап кылышат. ISO 27001 жана ISO 22301 Европалык жана глобалдык корпоративдик сатып алуулар үчүн минималдуу база; SOC 2 Type II кошумча түрдө америкалык кардарлар жана финансылык кызматтардын операторлору үчүн талап кылынат.
Дата-борборлор үчүн негизги сертификациялар
- ISO/IEC 27001 — Физикалык коопсуздукту, айлана-чөйрө контролун, кирүүнү башкарууну, видео көзөмөлдү жана операциялык коопсуздук процесстерин камтыйт.
- ISO 22301 — Бизнес үзгүлтүксүздүгүн башкаруу; электр менен камсыздоону, муздатууну, байланышты резервдөөнү жана документалданган кырсыктан калыбына келтирүү мүмкүнчүлүктөрүн көрсөтөт.
- ISO/IEC 20000-1 — IT-кызматтарды башкаруу; инциденттерди башкаруу милдеттенмелери бар башкарылуучу хостинг, булут жана колокейшн-операторлор үчүн актуалдуу.
- SOC 2 Type II — Жөнгө салынган жүктөмдөрдү жайгаштырган америкалык корпоративдик кардарлар жана финансылык кызмат фирмалары тарабынан талап кылынат.
Физикалык коопсуздук жана ISO 27001
ISO 27001 А Тиркемесинин 7-бөлүмү (Физикалык контролдор) периметрдик коопсуздукту, кирүү контролун, жабдууну коргоону, таза стол/экран саясаттарын жана активдерди утилизациялоону камтыйт — маалымат борборлорунун операциялары үчүн түздөн-түз актуалдуу. Маалымат борборлору үчүн BALTUMдун ISO 27001 программалары физикалык коопсуздук контролдорун атайын баалоону жана документалдоону камтыйт.
Энергия натыйжалуулугу жана ESG
Маалымат борборлору ESG-отчеттуулук боюнча милдеттенмелерге жана кардарлардын туруктуу өнүгүү талаптарына барган сайын көп туш болушууда. ISO 50001 (Энергия менеджменти системалары) тармакта жаңы сертификация талабына айланууда. BALTUM ISO 50001ди ISO 27001 жана ISO 22301 менен бирге интеграцияланган сертификация программасына кошо алат.