Hệ thống quản lý an ninh thông tin theo ISO 27001

15:00 | 05/10/2008 | TIÊU CHUẨN - CHẤT LƯỢNG

Hệ thống quản lý an ninh thông tin theo ISO 27001

Triển khai ISO 27001 sẽ giúp cho đơn vị nhận diện được đầy đủ những nguy cơ trong hệ thống thông tin của mình bằng phương pháp phân tích rủi ro.

Trong phương pháp này các thông tin được coi là tài sản, sẽ được phân tích để chỉ rõ những nguy cơ có thể tác động đến, ví dụ: máy tính bị nhiễm virus gây mất dữ liệu quan trọng, website bị tấn công làm gián đoạn dịch vụ, ổ cứng hệ thống server bị sự cố, nhân viên tiết lộ thông tin về hợp đồng cho đối thủ cạnh tranh.... Quá trình phân tích sẽ chỉ ra các nguyên nhân dẫn tới những nguy cơ, chẳng hạn: không có giải pháp phòng chống virus máy tính, không kiểm soát mã nguồn của website, chưa có biện pháp backup dữ liệu, chưa có quy định không tiết lộ thông tin nhạy cảm đối với nhân viên.

Trên cơ sở phân tích, đánh giá rủi ro của hệ thống thông tin và dựa trên hướng dẫn của Tiêu chuẩn, đơn vị sẽ xây dựng các chính sách, biện pháp xử lý phù hợp để phòng tránh và giảm thiểu các tác động khi xảy ra sự cố an ninh thông tin.

‹ › ×

Tin cùng chuyên mục

Hệ thống quản lý An toàn thông tin theo tiêu chuẩn ISO 27001:2013

01:00 | 05/03/2015

Tùy thuộc vào quy mô và lĩnh vực hoạt động, mỗi tổ chức có thể có các phương thức tiếp cận khác nhau để xây dựng Hệ thống quản lý An toàn thông tin (ATTT) phù hợp. Hệ thống quản lý ATTT theo tiêu chuẩn quốc tế - ISO 27001: 2013 đề cập khá đầy đủ các yêu cầu đảm bảo ATTT của một tổ chức.

Mô hình đánh giá và cấp chứng nhận an toàn thông tin của Mỹ

06:00 | 07/12/2013

Mô hình đánh giá và cấp chứng nhận ATTT của Mỹ là mô hình kiểm định và phê duyệt theo tiêu chuẩn chung CCEVS (Common Criteria Evaluation and Validation Scheme). Nó đại diện cho phương thức hoạt động của Hiệp hội Bảo đảm Thông tin Quốc gia (National Information Assurance Partnership - NIAP).

Mô hình đánh giá an toàn thông tin của Đức

05:00 | 06/12/2013

Mô hình đánh giá ATTT của Đức có tên gọi BSI 7149, được điều hành bởi Cơ quan an toàn thông tin liên bang BSI (Bundesamt für Sicherheit in der Informationstechnik - Tiếng Anh: Federal Office for Information Security). BSI 7149 phân ra làm 2 nhánh rõ ràng cho 2 lĩnh vực là sản phẩm dùng cho khu vực chính phủ và sản phẩm dùng cho kinh tế - xã hội.

Áp dụng chuẩn bảo mật PCI DSS cho ngân hàng

02:00 | 12/07/2012

Trước nguy cơ bị tấn công đánh cắp dữ liệu, mất an toàn thông tin, hiện nhiều ngân hàng, tổ chức thẻ tại Việt Nam đang đẩy mạnh áp dụng và tuân thủ tiêu chuẩn bảo mật Payment Card Indutry Data Security Standard (PCI DSS) để hạn chế rủi ro, phát triển kinh doanh.