ISO/IEC 17799

HỆ THỐNG QUẢN LÝ AN NINH THÔNG TIN ISO/IEC 17799/27001/BS7799 (ISMS)

(INFORMATION TECHNOLOGY-INFORMATION SECURITY MANAGEMENT SYSTEM ISO/IEC 17799/27001/BS7799)

GIỚI THIỆU

Tổ chức Tiêu chuẩn hoá quốc tế (ISO) đã ban hành ISO 27001 vào tháng 10 năm 2005. Về cơ bản, ISO 27001 (Hệ thống quản lý an ninh thông tin) phần bổ sung của tiêu chuẩn ISO/IEC 17799 “mã thực hành”; ISO/IEC 17799 lần đầu tiên được ban hành dưới tiêu chuẩn BS 7799-1. Hai tiêu chuẩn này hòa hợp và liên quan mật thiết với nhau.

Tiêu chuẩn ISO 27001 đưa ra các yêu cầu cho việc xây dựng, áp dụng, điều hành, kiểm tra, giám sát và phát triển hệ thống an ninh thông tin một cách tòan diện và khoa học.

ISO/IEC 17799 nêu cụ thể số lượng kiểm soát an ninh đơn lẻ, được lựa chọn và áp dụng như một phần của hệ thống an ninh thông tin.

ISO 27001 qui định những yêu cầu đối với hệ thống an ninh thông tin, khác biệt với ISO/IEC 17799 là được điều chỉnh một số điều cần thiết phù hợp với nhu cầu của doanh nghiệp, là cơ sở để xem xét đánh giá cấp chứng chỉ của tổ chức bên thứ ba.

ISO 27001 được xây dựng hòa hợp , tương thích với các hệ thống quản lý khác như : ISO 9001: 2000 và ISO 14001: 2004 và đã có ảnh hưởng trên phạm vi toàn cầu.

MỤC ĐÍCH ISO 27001:2005

Mục đích của ISO 27001:2005 là cung cấp cơ sở chung cho việc phát triển các chuẩn an ninh tổ chức và thực tiễn quản lý an ninh một cách hiệu quả, đồng thời cung cấp sự tin cậy trong các mối quan hệ của tổ chức.

 LỢI ÍCH CỦA VIỆC ÁP DỤNG ISO 27001:2005

-  Chứng tỏ cam kết đảm bảo về an ninh thông tin ở mọi cấp độ trong tổ chức

-  Đảm bảo tính sẵn sàn tin cậy của phần cứng và các cơ sở dữ liệu

-  Bảo mật thông tin, tạo niềm tin cho đối tác và khách hàng

-  Giảm thiếu rủi ro gặp phải

-  Nhanh chóng khắc phục các sự cố xẩy ra

-  Giảm giá thành và các chi phí bảo hiểm

-  Nâng cao nhận thức và trách nhiệm của tất cả các nhân viên về an ninh thông tin.

*****************************

F Download Phiếu yêu cầu báo giá

F  Download Phiếu yêu cầu hỗ trợ  kinh phí chương trình

F Download Phiếu yêu cầu đào tạo