Ví dụ về chính sách an toàn thông tin

Dù hoạt động trong lĩnh vực, ngành nghề nào thì các tổ chức cũng nên thiết lập Chính sách an toàn thông tin. Bài viết dưới đây SPS Cert sẽ ví dụ về Chính sách an toàn thông tin ISO 27001. 

CHÍNH SÁCH AN TOÀN THÔNG TIN CỦA MỘT DOANH NGHIỆP LÀ GÌ? 

Theo định nghĩa của của Tiêu chuẩn vương quốc TCVN 11238 : năm ngoái, Chính sách an toàn thông tin là mục tiêu và khuynh hướng của một tổ chức triển khai về những yếu tố bảo mật an ninh mạng, bảo mật thông tin thông tin được biểu lộ chính thức bởi ban quản trị cấp cao .

TẠI SAO MỘT DOANH NGHIỆP CẦN PHẢI CÓ CHÍNH SÁCH AN TOÀN THÔNG TIN? 

Đối với những doanh nghiệp có nhu yếu vận dụng ISO 27001 để thiết kế xây dựng Hệ thống quản trị an toàn thông tin thì chính sách an toàn thông tin là một trong những tài liệu không hề thiếu theo nhu yếu của tiêu chuẩn .

TẦM QUAN TRỌNG CỦA CHÍNH SÁCH AN TOÀN THÔNG TIN  

Chính sách an toàn thông tin trong tiêu chuẩn ISO 27001 quan trọng bởi nó giúp: 

• Xác định và quản trị những rủi ro đáng tiếc rình rập đe dọa tới Hệ thống quản trị an toàn thông tin
• Hạn chế những sự cố thất lạc, rò rỉ, đánh cắp thông tin
• Bảo vệ gia tài thông tin của tổ chức triển khai
• Bảo mật thông tin cá thể của người mua
• Tuân thủ pháp lý hiện hành
• Đáp ứng nhu yếu của người mua và những bên chăm sóc
• Khuyến khích sự tham gia từ đội ngũ nhân viên cấp dưới trong nội bộ doanh nghiệp
• Tối ưu quy trình tiến độ hoạt động giải trí
• Thể hiện cam kết của chỉ huy trong yếu tố an toàn thông tin

CHÍNH SÁCH AN TOÀN THÔNG TIN BAO GỒM NHỮNG GÌ

Trong mạng lưới hệ thống an toàn thông tin MSMS một chính sách an toàn thông tin thường thì sẽ gồm có :

1.Phạm vi

Phạm vi gồm có những yếu tố có tương quan trong mạng lưới hệ thống an toàn thông tin. Phạm vi cũng gồm có những tổ chức triển khai, bộ phận khác nhau .

2.Phân loại thông tin

Nội dung này có chỉ ra rằng những chỉ huy và người quản lý tổ chức triển khai cần phải phân phối thêm những định nghĩa, nội dung nhằm mục đích bảo vệ bảo mật an ninh thông tin và những giải pháp bảo mật thông tin thay vì bí hiểm hoặc hạn chế .

3.Mục tiêu quản lý rõ ràng

Tổ chức cần phải đưa ra những tiềm năng rõ ràng trong quản trị và giải quyết và xử lý, khắc phục những sự cố tương quan tới an toàn thông tin trong từng phân loại ( ví dụ những nghĩa vụ và trách nhiệm pháp lý, pháp luật và hợp đồng so với việc bảo vệ bảo mật an ninh ) .

4.Bối cảnh của tổ chức

Một nội dung cần được làm rõ chính là chính sách cần được đặt trong một toàn cảnh đơn cử .

5.Có tài liệu hỗ trợ

Nội dung này có san sẻ về việc tương hỗ những tài liệu tương hỗ cho một mạng lưới hệ thống an toàn thông tin được hoạt động giải trí hiệu suất cao. Ví dụ như thủ tục, hướng dẫn, cách khắc phục và ứng phó sự cố vv .

6.Hướng dẫn cụ thể

Bao gồm những tài liệu hướng dẫn về giải pháp bảo mật an ninh cho mạng lưới hệ thống nội bộ, giải pháp sử dụng internet an toàn trên mạng xã hội hay những nhu yếu trong bảo mật thông tin cho hàng loạt tổ chức triển khai ( ví dụ : tổng thể quyền truy vấn vào bất kể mạng lưới hệ thống máy tính đều phải nhu yếu xác định danh tính và xác nhận, không san sẻ chính sách xác nhận cá thể ) .

7.Có trách nhiệm rõ ràng

Tổ chức cần đưa ra những nghĩa vụ và trách nhiệm đơn cử được xác lập ( ví dụ : bộ phận công nghệ tiên tiến là nhà cung ứng duy nhất những đường dây viễn thông, bộ phận kỹ thuật là chuyên bảo mật thông tin mạng lưới hệ thống mạng, website và khắc phục sự cố ) .

8.Hậu quả

Bao gồm các hậu quả cho sự không tuân thủ theo chính sách an toàn thông tin của tổ chức (ví dụ sa thải hoặc chấm dứt hợp đồng làm việc).

AI LÀ NGƯỜI THIẾT LẬP CHÍNH SÁCH AN TOÀN THÔNG TIN CHO TỔ CHỨC? 

Lãnh đạo cao nhất sẽ là người chịu nghĩa vụ và trách nhiệm thiết lập chính sách an toàn thông tin cho tổ chức triển khai, Chính sách an toàn thông tin phải được lập thành văn bản và truyền đạt cũng như cung ứng cho những bên tương quan khác. Thông thường những tổ chức triển khai truyền đạt chính sách an toàn thông tin trải qua sổ tay an toàn thông tin, khóa học giảng dạy hoặc in thành văn bản treo ở những thông tin .
Việc thiết lập, triển khai và duy trì chính sách an toàn thông tin có nghĩa là :

• Thực hiện tức là làm theo những gì đã công bố, hoạch định và cam kết trong chính sách an toàn thông tin
• Sau khi thiết lập thì phải bảo vệ nó luôn luôn hoạt động giải trí và tương thích theo những gì đã hoạch định để bảo vệ chính sách an toàn thông tin luôn luôn có hiệu lực hiện hành và đạt hiệu suất cao, đó được gọi là duy trì chính sách

VÍ DỤ VỀ CÁC NỘI DUNG TRONG CHÍNH SÁCH AN TOÀN THÔNG TIN 

1. Mục tiêu an toàn thông tin

Mục tiêu an toàn thông tin là nội dung cần phải có trong chính sách an toàn thông tin. Khi thiết lập những tiềm năng an toàn thông tin phải bảo vệ tính đồng điệu, tránh trường hợp những tiềm năng xích míc với nhau. Đồng thời, tiềm năng an toàn thông tin phải hướng tới việc bảo vệ bảo mật an ninh mạng, bảo mật thông tin thông tin, đặc biệt quan trọng là những thông tin cá thể của người mua. Các tiềm năng quá xa vời và không hề triển khai hay phân phối sẽ ảnh hưởng tác động tới tính khả thi của chính sách an toàn thông tin .

2. Cam kết về an toàn thông tin

Sau khi xác lập được tiềm năng an toàn thông tin tương thích, doanh nghiệp cần công khai minh bạch cam kết an toàn thông tin của loại sản phẩm, dịch vụ trong chính sách an toàn thông tin của tổ chức triển khai mình. Cũng giống như khi xác lập tiềm năng an toàn thông tin, những cam kết bảo vệ an toàn thông tin cũng cần tương thích với toàn cảnh của tổ chức triển khai .

3. Thể hiện cam kết thỏa mãn nhu cầu những nhu yếu được vận dụng

Tiêu chuẩn ISO 27001 nhằm mục đích cung ứng những nhu yếu về an toàn thông tin của pháp lý, người mua và những bên tương quan nên chính sách an toàn thông tin của những tổ chức triển khai, doanh nghiệp vận dụng ISO 27001 cũng cần phải bộc lộ sự tuân thủ về những nhu yếu được vận dụng. Do đó, nội dung của chính sách an toàn thông tin không hề đi ngược lại những pháp luật của pháp lý hiện hành cũng như những cam kết trong hợp đồng của doanh nghiệp với người mua hoặc đối tác chiến lược .

4. Tuyên bố nâng cấp cải tiến Hệ thống quản trị an toàn thông tin liên tục

“ Cải tiến ” là một lao lý của tiêu chuẩn ISO 27001 : năm ngoái. ISO nhu yếu Hệ thống quản trị an toàn thông tin phải không ngừng nâng cấp cải tiến, thế cho nên mà hoàn toàn có thể vận dụng những chính sách an toàn thông tin khác nhau trong từng thời kỳ, quá trình. Doanh nghiệp không cần phải nêu rõ sẽ thực thi nâng cấp cải tiến thế nào mà chỉ cần bộc lộ trải qua cam kết rằng sẽ triển khai điều đó .

>>> Xem thêm: [ISMS] Hệ thống quản lý ATTT theo tiêu chuẩn ISO 27001:2013

————————————————————————————————————————————————————-

Mọi thắc mắc liên quan tới việc xây dựng Chính sách an toàn thông tin đạt chuẩn ISO hoặc dịch vụ chứng nhận ISO 27001, Quý Doanh nghiệp vui lòng liên hệ với SPS theo thông tin dưới đây:

• Số hotline: 0969.555.610 / 0914.791.188

• Địa chỉ: Tầng 12A Ladeco Building, 266 Đội Cấn, Ba Đình, Hà Nội
• Email: [email protected]
• Website: https://suachuatulanh.org/

Source: https://suachuatulanh.org
Category : Bảo Hành Tủ Lạnh