Giảm rủi ro vi phạm bảo mật thông tin với ISO/IEC 27005
05:57 18/04/2021(VietQ.vn) - Trong thế giới siêu kết nối được thúc đẩy bởi công nghệ, vi phạm dữ liệu và tấn công mạng vẫn là mối đe dọa đáng kể đối với các tổ chức và nguyên nhân thường là do thiếu nhận thức. Một tiêu chuẩn giảm rủi ro vi phạm bảo mật vừa xuất bản sẽ rất hữu ích cho các tổ chức, doanh nghiệp.
Lào Cai: Lũ ống bất ngờ khiến 3 người thiệt mạng
Bộ Y tế: Chưa cấp phép nhập khẩu vaccine COVID-19 của Moderna
Hoa Kỳ đưa Việt Nam ra khỏi danh sách các nước thao túng tiền tệ
Bảo vệ dữ liệu cho dù đó là thông tin kinh doanh mang tính nhạy cảm hay dữ liệu cá nhân của khách hàng đều là trọng tâm của tổ chức, doanh nghiệp. Tiêu chuẩn ISO / IEC 27.005: 2018, Công nghệ thông tin - kỹ thuật An ninh - Thông tin quản lý rủi ro an ninh, hướng dẫn tổ chức, doanh nghiệp thông qua những chướng ngại vật bằng cách thiết lập một khuôn khổ cho phép quản lý rủi ro một cách hiệu quả.
Cùng với ISO / IEC 27001: 2013, xác định các yêu cầu đối với hệ thống quản lý an toàn thông tin (ISMS), ISO / IEC 27005 gần đây đã được cập nhật để phản ánh phiên bản mới của ISO / IEC 27001. Do đó, nó có thể đáp ứng tốt hơn nhu cầu của các tổ chức hiện đại.
Nó bao gồm các hướng dẫn chi tiết về quản lý rủi ro để đáp ứng các yêu cầu quy định trong ISO / IEC 27001.
Theo ông Edward Humphreys - người hỗ trợ của nhóm công tác ISO / IEC cho biết, đằng sau sự phát triển của ISO / IEC 27001 và ISO / IEC 27005, tiêu chuẩn sửa đổi đóng vai trò then chốt trong cuộc chiến chống lại các nguy cơ không gian mạng.
“ISO / IEC 27005 cung cấp cho tổ chức tất cả các công cụ cần thiết để tối ưu hóa việc quản lý các rủi ro liên quan đến an toàn thông tin, phù hợp với ISO / IEC 27001. Nó cũng nhằm mục đích trấn an khách hàng và những bên liên quan của họ về tính hiệu quả của các quy trình quản lý rủi ro được đưa vào", ông Edward Humphreys chia sẻ.
ISO / IEC 27005 là một trong mười tiêu chuẩn tạo nên bộ tiêu chuẩn ISO / IEC 27000. Nó tạo thành hộp công cụ cho cuộc chiến chống lại các cuộc tấn công mạng, tiêu chuẩn hàng đầu của nó là ISO / IEC 27001, Technologies de l 'information - Các kỹ thuật bảo mật - Hệ thống quản lý an toàn thông tin - Các yêu cầu. Một số tiêu chuẩn này liên quan đến bảo vệ thông tin trên đám mây, bảo mật thông tin trong lĩnh vực viễn thông và dịch vụ, an ninh mạng, kiểm toán ISMS,...
Để biết thông tin chi tiết về bộ tiêu chuẩn trên đây, Quý độc giả vui lòng liên hệ trực tiếp với Trung tâm Thông tin- Truyền thông Tiêu chuẩn Đo lường Chất lượng theo số ĐT: 024 37562608/37564268 hoặc email: [email protected]
Hà My
