TCVN ISO/IEC 27002:2020: Nền tảng quản lý an toàn thông tin trong thời đại số

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, dữ liệu trở thành tài sản cốt lõi của tổ chức, doanh nghiệp và các nguy cơ mất an toàn thông tin ngày càng gia tăng. Các cuộc tấn công mạng, rò rỉ dữ liệu, đánh cắp thông tin khách hàng hay gián đoạn hệ thống không chỉ gây thiệt hại tài chính mà còn ảnh hưởng nghiêm trọng đến uy tín và năng lực cạnh tranh của tổ chức.

Theo đó, TCVN ISO/IEC 27002:2020 về “Công nghệ thông tin - Các kỹ thuật an toàn - Quy tắc thực hành Quản lý an toàn thông tin” đã được ban hành, nhằm xây dựng quy tắc quản lý an toàn thông tin mang tính hệ thống, đồng bộ và phù hợp với thông lệ quốc tế.

An ninh mạng ngày càng trở thành vấn đề cấp bách, mang tính chiến lược hàng đầu đối với mọi quốc gia trong kỷ nguyên số. (Ảnh minh họa)

Về phạm vi áp dụng, tiêu chuẩn này đưa ra các hướng dẫn về quản lý an toàn thông tin, bao gồm việc lựa chọn, triển khai và quản lý các biện pháp kiểm soát phù hợp với mức độ rủi ro của từng tổ chức.

Tiêu chuẩn được thiết kế dành cho các tổ chức có nhu cầu xây dựng và nâng cao hệ thống quản lý an toàn thông tin. Cụ thể: Hỗ trợ tổ chức lựa chọn các biện pháp kiểm soát an toàn thông tin khi triển khai hệ thống quản lý an toàn thông tin theo TCVN ISO/IEC 27001; Hướng dẫn áp dụng các biện pháp bảo mật thông tin đã được quốc tế công nhận và sử dụng rộng rãi; Đồng thời là cơ sở để các tổ chức xây dựng quy định, quy trình và hướng dẫn quản lý an toàn thông tin phù hợp với đặc thù hoạt động của mình.

Các chuyên gia cho rằng, ý nghĩa quan trọng nhất của tiêu chuẩn này là giúp tổ chức chuyển từ tư duy “xử lý sự cố” sang “quản trị rủi ro an toàn thông tin”. Thay vì chỉ phản ứng khi có tấn công mạng xảy ra, doanh nghiệp có thể chủ động nhận diện tài sản thông tin quan trọng, đánh giá rủi ro và áp dụng các biện pháp kiểm soát phù hợp để phòng ngừa từ sớm. Đây cũng là nền tảng để xây dựng hệ thống quản lý an toàn thông tin (ISMS) theo TCVN ISO/IEC 27001.

Ngoài ra, tiêu chuẩn này còn giúp doanh nghiệp thiết lập các chính sách và quy trình bảo mật thống nhất; Hướng dẫn phân định rõ trách nhiệm về an toàn thông tin giữa các cá nhân, bộ phận; Hỗ trợ kiểm soát rủi ro liên quan đến nhân sự, hệ thống công nghệ, dữ liệu và nhà cung cấp; Tăng khả năng bảo vệ dữ liệu khách hàng, bí mật kinh doanh và tài sản số; Nâng cao năng lực ứng phó với sự cố an ninh mạng và duy trì hoạt động liên tục; Tạo niềm tin với đối tác, khách hàng và cơ quan quản lý thông qua việc áp dụng chuẩn mực quốc tế;…

Thanh Tùng