Vấn đề an toàn thông tin và chuẩn ISO 27001:2005

Hệ thống quản lý an ninh thông tin (ISMS) là trái tim của ISO 27001:2005 và là điều kiện tiên quyết cho việc thi hành và lấy chứng chỉ toàn diện. Một hệ thống ISMS phải quản lý tất cả các mặt của an ninh thông tin bao gồm con người, các qui trình và các hệ thống công nghệ thông tin. Điều cốt lõi để có hệ thống ISMS thành công là dựa trên đánh giá phản hồi để cung cấp sự cải tiến liên tục, và lấy cách tiếp cận có cấu trúc để quản lý tài sản và rủi ro. Hệ thống an ninh thông tin bao gồm tất cảc các kiểm soát mà tổ chức đặt trong vị trí thích hợp để đảm bảo an ninh thông tin, xuyên suốt 10 lĩnh vực sau: Chính sách an ninh, tổ chức an ninh, phân loại và kiểm soát tài sản, an ninh nhân sự, an ninh môi trường và vật lý, quản lý tác nghiệp và truyền thồng, kiểm soát và truy cập, duy trì và phát triển các hệ thống, quản lý sự liên tục trong kinh doanh, tuân thủ.

Hệ thống quản lý an ninh thông tin ISMS bao gồm con người, các quá trình và các hệ thống CNTT. Lập một Hệ thống ISMS theo chuẩn ISO 27001:2005 là cách tiếp cận mang tính hệ thống để quản lý thông tin nhạy cảm của tổ chức nhằm duy trì và đảm bảo 3 thuộc tính an ninh thông tin: Tính tin cậy, tính toàn vẹn và tính sẵn sàng thông qua 10 mục tiêu, lĩnh vực chính. Mục tiêu của chuẩn này ra đời nhằm tạo một "cương lĩnh" cho các đơn vị ứng dụng có một phương pháp, hướng dẫn rõ ràng và hiệu quả nhất. Ông Nguyễn Khả Nhân, giám đốc IT của công ty bảo hiểm Bảo Minh, cho rằng ISO 27001 là một hệ thống mở, không ràng buộc loại hình tổ chức, và bất kỳ công ty nào cũng có thể thực hiện hoàn toàn theo chỉ dẫn hay tham khảo một phần để tạo ra chính sách bảo vệ thông tin riêng.

Các bài viết khác

•   Tiêu chuẩn ISO 21625: Từ vựng liên quan đến tre và các sản phẩm từ tre (Tiêu chuẩn quốc tế đầu tiên về tre)
•   Tiêu chuẩn ISO 26262: Giải pháp cho ngành công nghiệp ô tô phát triển
•   Tiêu chuẩn 44001 tăng cường mối quan hệ hợp tác trong kinh doanh
•   Tieu chuan 15836-2-Tiêu chuẩn quốc tế siêu dữ liệu mô tả vừa được cập nhật
•   Tọa đàm tại các trường học của huyện Gia Lâm
•   ISO 22301:2012 - Giải pháp xây dựng kế hoạch kinh doanh liên tục cho doanh nghiệp
•   Tiêu chuẩn ISO 37001 về Hệ thống chống hối lộ
•   Tiêu chuẩn quốc tế ISO 15392 về các rủi ro trong xây dựng
•   ISO 19869-Khắc phục tình trạng gây hại sức khỏe người tiêu dùng từ việc sử dụng bếp lò
•   ISO/TS 26030: Trách nhiệm xã hội và phát triển bền vững-Hướng dẫn sử dụng ISO 26000:2010 trong chuỗi thực phẩm
•   ISO 56000: Quản lý đổi mới - Nguyên tắc cơ bản và từ vựng
•   ISO 16106: Vận chuyển bao gói hàng hóa nguy hiểm - Đóng gói hàng hóa nguy hiểm, thùng chứa trung gian (IBC) và Bao bì lớn
•   ISO 22059:Đảm bảo lợi ích người tiêu dùng trong giao dịch hàng hóa
•   ISO 20887: Xóa bỏ dấu chân khí thải CO2 của các tòa nhà
•   ISO 14971: Giảm rủi ro, thúc đẩy sự an toàn cho các thiết bị Y tế

•  1 
•  2 
•  3 
•  4 
•  5 
•  6 
•  7 
•  8 
• ›
• ››