Τις τελευταίες δύο δεκαετίες έχει σημειωθεί αλματώδης πρόοδος στους τομείς των τηλεπικοινωνιών και της πληροφορικής. Οι Η/Υ έγιναν φθηνότεροι, πιο αξιόπιστοι και διαθέσιμοι στο ευρύ κοινό, ενώ αποτελούν πλέον τη ραχοκοκαλιά κάθε σύγχρονης επιχείρησης. Με την ανάπτυξη του Internet και τη δικτύωση των υπολογιστών σε τοπικά, μητροπολιτικά και παγκόσμια δίκτυα, προέκυψε η ανάγκη της προστασίας της μεταδιδόμενης πληροφορίας από απώλεια, αλλοίωση ή κακόβουλη χρήση.
Για να καλυφθεί αυτή η ανάγκη εκπονήθηκαν πρότυπα Διαχείρισης της Ασφάλειας των Πληροφοριών από διάφορους ευρωπαϊκούς και παγκόσμιους φορείς τυποποίησης με έμφαση στην εμπιστευτικότητα (confidentiality), την ακεραιότητα (integrity) και τη διαθεσιμότητα (availability) των πληροφοριών.
Ο ΕΛΟΤ ανταποκρινόμενος στις ανάγκες της αγοράς έχει αναπτύξει αντίστοιχο Σχήμα Πιστοποίησης Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών σε συνεργασία με φορείς πιστοποίησης του εξωτερικού μέσω του δικτύου του IQNet, χρησιμοποιώντας ως πρότυπο πιστοποίησης το ISO/IEC 27001-2005.
Διεργασία Πιστοποίησης
Ο ΕΛΟΤ με το έμπειρο και άρτια εκπαιδευμένο προσωπικό του προσφέρει υπηρεσίες αξιολόγησης και πιστοποίησης Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών υψηλού επιπέδου και προστιθέμενης αξίας. Η διεργασία της Πιστοποίησης περιλαμβάνει σε γενικές γραμμές τα ακόλουθα βήματα:
Το αποτέλεσμα της διεργασίας Πιστοποίησης είναι η χορήγηση του Πιστοποιητικού Συμμόρφωσης Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών και η απονομή του Ελληνικού Σήματος, ως επιβεβαίωση της εφαρμογής από τον πιστοποιημένο οργανισμό ενός αποτελεσματικού και αξιόπιστου Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών.