ISO 27001] Chính sách bảo mật thông tin trong doanh nghiệp

Chính sách bảo mật thông tin trong doanh nghiệp theo ISO 27001 là cơ sở để thực hiện, triển khai cũng như áp dụng Hệ thống quản lý an toàn thông tin vào thực tế. Vậy có những yêu cầu gì khi xây dựng chính sách bảo mật thông tin, Quý Doanh nghiệp hãy đọc bài viết dưới đây để tìm hiểu rõ hơn về điều này.

BẢO MẬT THÔNG TIN LÀ GÌ?

Bảo mật thông tin là hoạt động giải trí duy trì tính bảo mật, tính toàn vẹn và tính chuẩn bị sẵn sàng cho hàng loạt thông tin .

CHÍNH SÁCH BẢO MẬT THÔNG TIN LÀ GÌ?

Chính sách bảo mật thông tin được hiểu là khuynh hướng của tổ chức triển khai tương quan tới hiệu quả hoạt động giải trí nhằm mục đích ngăn ngừa bên thứ ba truy vấn vào mạng lưới hệ thống mạng hoặc thông tin khi chưa được được cho phép. Chính sách bảo mật thông tin phải được chỉ huy cao nhất của tổ chức triển khai công bố một cách chính thức .

CHÍNH SÁCH BẢO MẬT THÔNG TIN LÀ THẺO ISO 27001 LÀ GÌ?

Chính sách bảo mật thông tin theo ISO 27001 là chính sách an toàn bảo mật thông tin được xây dựng tuân thủ theo các yêu cầu của tiêu chuẩn ISO 27001 về Hệ thống quản lý an toàn thông tin.

YÊU CẦU VỀ LÃNH ĐẠO KHI XÂY DỰNG CHÍNH SÁCH BẢO MẬT THÔNG TIN TRONG DOANH NGHIỆP

Lãnh đạo cao nhất giữ vai trò quan trọng quy trình xây dựng Hệ thống quản trị bảo đảm an toàn thông tin. Khi xây dựng chính sách bảo mật thông tin, tiêu chuẩn ISO 27001 : 2013 nhu yếu chỉ huy phải thực thi tốt nghĩa vụ và trách nhiệm của mình và biểu lộ cam kết so với Hệ thống quản trị bảo đảm an toàn thông tin .
Để làm được điều này, chỉ huy cao nhất phải :

• Chịu trách nhiệm giải trình đối với hiệu lực của hệ thống quản lý an toàn thông tin
• Đảm bảo chính sách an toàn thông tin và những mục tiêu bảo mật thông tin đã được thiết lập có sự tương thích với định hướng chiến lược cũng như bối cảnh của tổ chức
• Đảm bảo tích hợp giữa yêu cầu của hệ thống quản lý an toàn thông tin với các hoạt động chủ chốt của tổ chức
• Đảm bảo nguồn lực sẵn có đáp ứng được yêu cầu của hệ thống quản lý an toàn thông tin
• Duy trì trao đổi thông tin về tầm quan trọng của an ninh mạng, an ninh thông tin
• Đảm bảo hệ thống quản lý an toàn thông tin đạt được những kết quả theo dự kiến
• Định hướng cũng như khuyến khích mọi người trong tổ chức đóng góp vào việc xây dựng hệ thống quản lý an toàn thông tin
• Tiến hành thúc đẩy quá trình cải tiến liên tục hệ thống quản lý an toàn thông tin
• Hỗ trợ các quản lý liên quan khác

YÊU CẦU VỀ CHÍNH SÁCH BẢO MẬT THÔNG TIN ISO 27001

Việc xây dựng Hệ thống quản trị bảo đảm an toàn thông tin theo tiêu chuẩn ISO 27001 phải được triển khai theo đúng nhu yếu của tiêu chuẩn. Chính sách bảo mật thông tin hoàn hảo trong Doanh nghiệp phải bảo vệ :

• Phù hợp với mục đích và bối cảnh của tổ chức.
• Phải xác định được các mối nguy, rủi ro và cơ hội trong hệ thống an toàn thông tin
• Cung cấp khuôn khổ cho quá trình thiết lập những mục tiêu an toàn thông tin
• Có cam kết loại bỏ các mối nguy và giảm các rủi ro liên quan tới an ninh thông tin và các cam kết cụ thể khác có liên quan tới bối cảnh của tổ chức
• Có cam kết của tổ chức đối với việc thực hiện đầy đủ các yêu cầu pháp lý và yêu cầu khác
• Có cam kết trong hoạt động cải tiến liên tục đối với hệ thống quản lý an toàn thông tin để có thể nâng cao khả năng bảo mật thông tin tại Doanh nghiệp
• Chính sách bảo mật thông tin theo ISO 27001 cần phải được duy trì dưới hình thức thông tin dạng văn bản, sẵn có cho các bên quan tâm, thỏa đáng và thích hợp.
• Chính sách sau khi được lãnh đạo cao nhất phê duyệt phải được trao đổi thông tin trong toàn bộ tổ chức

MẪU CHÍNH SÁCH BẢO MẬT THÔNG TIN

TRONG DOANH NGHIỆP

Dưới đây là những nội dung trong Chính sách bảo mật ( Quyền riêng tư ) được công khai minh bạch trên trang chủ của Cổng thông tin điện tử Công đoàn Trường Đại học Khoa học Tự nhiên. Quý Doanh nghiệp hoàn toàn có thể tìm hiểu thêm để tưởng tượng rõ hơn về Chính sách bảo đảm an toàn thông tin .

Chính sách bảo mật (Quyền riêng tư)

Danh mục

• Điều 1: Thu thập thông tin
• Điều 2: Lưu trữ & Bảo vệ thông tin
• Điều 3: Sử dụng thông tin
• Điều 4: Tiếp nhận thông tin từ các đối tác
• Điều 5: Chia sẻ thông tin với bên thứ ba
• Điều 6: Thay đổi chính sách bảo mật

Dưới đây là nội dung chi tiết của một số điều:

Điều 2: Lưu trữ & Bảo vệ thông tin:

Hầu hết những thông tin được tích lũy sẽ được tàng trữ tại cơ sở tài liệu của chúng tôi .
Chúng tôi bảo vệ tài liệu cá thể của những bạn bằng những hình thức như : mật khẩu, tường lửa, mã hóa cùng những hình thức thích hợp khác và chỉ cấp phép việc truy vấn và giải quyết và xử lý tài liệu cho những đối tượng người tiêu dùng tương thích, ví dụ chính bạn hoặc những nhân viên cấp dưới có nghĩa vụ và trách nhiệm xử thông tin với bạn trải qua những bước xác lập danh tính tương thích .
Mật khẩu của bạn được tàng trữ và bảo vệ bằng chiêu thức mã hóa trong cơ sở tài liệu của mạng lưới hệ thống, do đó nó rất bảo đảm an toàn. Tuy nhiên, chúng tôi khuyên bạn không nên dùng lại mật khẩu này trên những website khác. Mật khẩu của bạn là cách duy nhất để bạn đăng nhập vào thông tin tài khoản thành viên của mình trong website này, vì vậy hãy cất giữ nó cẩn trọng .
Trong mọi trường hợp bạn không nên cung ứng thông tin mật khẩu cho bất kể người nào dù là người của chúng tôi, người của NukeViet hay bất kể người thứ ba nào khác trừ khi bạn hiểu rõ những rủi ro đáng tiếc khi để lộ mật khẩu. Nếu quên mật khẩu, bạn hoàn toàn có thể sử dụng tính năng “ Quên mật khẩu ” trên Website .
Để triển khai việc này, bạn cần phải phân phối cho mạng lưới hệ thống biết tên thành viên hoặc địa chỉ E-Mail đang sử dụng của mình trong thông tin tài khoản, sau đó mạng lưới hệ thống sẽ tạo ra cho bạn mật khẩu mới và gửi đến cho bạn để bạn vẫn hoàn toàn có thể đăng nhập vào thông tin tài khoản thành viên của mình .

Điều 5: Chia sẻ thông tin với bên thứ ba

Chúng tôi sẽ không chia sẻ thông tin cá nhân, thông tin tài chính… của bạn cho các bên thứ 3 trừ khi được sự đồng ý của chính bạn hoặc khi chúng tôi buộc phải tuân thủ theo các quy định pháp luật hoặc khi có yêu cầu từ cơ quan công quyền có thẩm quyền.

Xem thêm Tư vấn ISO 27001

— — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — –

Để biết thêm thông tin chi tiết về Chính sách bảo mật thông tin trong doanh nghiệp theo ISO 27001, Quý Khách hàng vui lòng liên hệ với Chúng Tôi theo số hotline: 0948.690.698 hoặc Emai: [email protected]

Source: https://suachuatulanh.org
Category : Bảo Hành Tủ Lạnh