Standard e certificazioni

ISO/IEC 27001 Information Security Management System è lo standard di certificazione più autorevole, rigoroso, ampiamente accettato e applicato nel campo della sicurezza delle informazioni a livello internazionale. Da quando ha ottenuto la certificazione ISO/IEC 27001 nel 2012, Hikvision ha continuamente ottimizzato il proprio sistema di gestione della sicurezza delle informazioni per garantire che i rischi rimangano gestibili.

ISO/IEC 27701 è progettato per assistere le organizzazioni nella protezione e gestione efficace delle informazioni personali. In qualità di standard di protezione della privacy più autorevole a livello globale, funge da guida riconosciuta a livello internazionale per le migliori pratiche in materia di protezione della privacy. 

Lo standard ISO/IEC 29151 affronta i problemi di sicurezza relativi alle informazioni personali nel settore IT in rapida evoluzione. Con la protezione delle informazioni personali al centro, regolamenta varie operazioni di dati durante le fasi di raccolta, archiviazione, elaborazione, utilizzo e divulgazione delle informazioni personali. 

La certificazione CSA STAR è una rigorosa valutazione indipendente di terze parti della sicurezza di un fornitore di servizi cloud. Si tratta di un programma di certificazione internazionale istituito dai fondatori di standard globali, tra cui il British Standards Institution (BSI) e l'International Cloud Security Alliance (CSA). 

ISO 38505 è uno standard fondamentale nel campo della governance dei dati, che aiuta le organizzazioni a gestire e utilizzare in modo efficace le risorse informative per garantire la conformità e la sicurezza nella governance dei dati. Il conseguimento di questa certificazione dimostra che Hikvision ha istituito un sistematico quadro di governance delle informazioni.

ISO/IEC 27017 è uno standard internazionale che fornisce linee guida per la sicurezza del cloud. Specifica i controlli per i fornitori di servizi cloud e gli utenti, affrontando le responsabilità condivise e garantendo ambienti cloud sicuri.

ISO/IEC 27018 è uno standard internazionale focalizzato sulla protezione dei dati personali nel cloud. Fornisce linee guida per i fornitori di servizi cloud sulla gestione, l’archiviazione e l’elaborazione sicura delle informazioni personali.

IEC 62443-4-1 è uno standard per la sicurezza delle reti industriali, incentrato sul ciclo di vita della sicurezza dei sistemi di automazione e controllo industriali (IACS). Definisce i requisiti per lo sviluppo sicuro dei prodotti, tra cui la valutazione del rischio, la progettazione, il test e la convalida, garantendo che i prodotti siano sicuri per tutto il loro ciclo di vita e soddisfino gli standard di sicurezza del settore.

Il NIST Cybersecurity Framework (CSF), sviluppato dal National Institute of Standards and Technology (NIST), è un insieme di linee guida sulla sicurezza informatica progettate per fornire una guida autorevole alle organizzazioni nella gestione e mitigazione dei rischi di sicurezza informatica. È diventato un framework riconosciuto a livello globale per la valutazione della sicurezza informatica.

ISO/IEC 30111 e ISO/IEC 29147 sono standard per la gestione delle vulnerabilità della sicurezza IT. Guidano la configurazione di processi sistematici di gestione delle vulnerabilità in software, hardware e servizi online. La norma ISO/IEC 29147 riguarda il modo in cui le organizzazioni ricevono e comunicano i report di vulnerabilità esterni, garantendo risposte tempestive e trasparenti. ISO/IEC 30111 si concentra sulla gestione interna delle vulnerabilità segnalate.