Tiêu chuẩn ISO 27001:2022 - Hệ thống An toàn Thông tin — Transcript

Full transcript

1. 0:00Chúng ta đang sống trong một kỷ nguyên
2. 0:01số, nơi thông tin là tài sản quý giá
3. 0:03nhất của mỗi tổ chức, nhưng đồng thời nó
4. 0:06cũng là mục tiêu dễ bị tấn công nhất.
5. 0:09Làm thế nào để doanh nghiệp bảo vệ dữ
6. 0:10liệu một cách toàn diện? Làm sao để xây
7. 0:13dựng niềm tin với khách hàng, đối tác và
8. 0:15thị trường quốc tế? Câu trả lời chính là
9. 0:18ISO IEC 27001, Bộ Tiêu chuẩn quốc tế về
10. 0:22hệ thống quản lý an toàn thông tin.
11. 0:25Hệ thống quản lý an toàn thông tin ISMS.
12. 0:28Trước khi đi sâu vào nội dung của tiêu
13. 0:30chuẩn ISO IEC 27001, chúng ta cần hiểu
14. 0:33rõ khái niệm hệ thống quản lý an toàn
15. 0:35thông tin ISMS Information Security
16. 0:38Management System. Đây là nền tảng cốt
17. 0:40lõi giúp tổ chức kiểm soát và bảo vệ tài
18. 0:42sản thông tin một cách toàn diện. Trong
19. 0:45một nhà máy thì bên cạnh các loại tài
20. 0:46sản hữu hình như nhà xưởng, máy móc,
21. 0:48thiết bị thì doanh nghiệp còn sở hữu
22. 0:50những tài sản vô hình quan trọng đó
23. 0:51chính là thông tin. Thông tin có thể tồn
24. 0:54tại dưới nhiều hình thức văn bản, dữ
25. 0:56liệu số, tài liệu in ấn, email và đều
26. 0:59cần được bảo vệ khỏi các nguy cơ đánh
27. 1:01cắp, thất thoát hoặc truy cập trái phép.
28. 1:04Tiêu chuẩn quốc tế nổi bật nhất cho ISMS
29. 1:06chính là ISO IC 27.001.
30. 1:09Tiêu chuẩn ISO 27.001
31. 1:11này có đưa ra các yêu cầu để thiết lập,
32. 1:13triển khai, duy trì và cải tiến một hệ
33. 1:15thống quản lý giúp tổ chức bảo vệ thông
34. 1:17tin khỏi, truy cập trái phép, dò rỉ dữ
35. 1:20liệu, mất mắt hoặc hư hỏng, tấn công
36. 1:24mạng và các mối đe dọa an ninh khác.
37. 1:28Liệu những đối tượng nào cần áp dụng ISO
38. 1:30IEC 27.001?
39. 1:33Tiêu chuẩn ISO IEC 27.001
40. 1:35ra đời có thể được áp dụng cho các tổ
41. 1:37chức doanh nghiệp công nghệ thông tin
42. 1:39IT, các công ty phần mềm, dịch vụ đám
43. 1:42mây, phát triển ứng dụng, trung tâm dữ
44. 1:44liệu, tổ chức tài chính, ngân hàng,
45. 1:47doanh nghiệp sản xuất và công nghiệp,
46. 1:48đặc biệt là các doanh nghiệp có hệ thống
47. 1:50sản xuất tự động, tích hợp dữ liệu lớn,
48. 1:52doanh nghiệp thuộc mọi quy mô, lĩnh vực
49. 1:54hay địa điểm hoạt động. Những tổ chức,
50. 1:56doanh nghiệp có mong muốn quản lý và bảo
51. 1:58vệ thông tin một cách có hệ thống giúp
52. 1:59giảm thiểu tốt các rủi ro an ninh mạng
53. 2:01đều có thể appi do IC 27.001
54. 2:04Bộ tiêu chuẩn ISO IEC 27.001
55. 2:082022 gồm 10 điều khoản chính. Ba điều
56. 2:10khoản đầu 1 đến 3 giới thiệu và định
57. 2:13nghĩa thuật ngữ. Từ điều khoản 4 đến 10
58. 2:15là các yêu cầu cụ thể. Điều 4 bối cảnh
59. 2:18tổ chức điều 5 lãnh đạo. Điều sáu hoạch
60. 2:22điều 7 hỗ trợ điều 8 vận hành. Điều 9
61. 2:27đánh giá hiệu quả. Điều 10: cải tiến.
62. 2:29Việc áp dụng ISO IEC 27001
63. 2:332022 không chỉ giúp doanh nghiệp bảo vệ
64. 2:35dữ liệu nội bộ và khách hàng, tăng cường
65. 2:38uy tín và sự chuyên nghiệp, mở rộng hợp
66. 2:40tác quốc tế mà còn giúp đáp ứng yêu cầu
67. 2:43của các đối tác toàn cầu, đặc biệt trong
68. 2:45ngành tài chính, công nghệ, viễn thông,
69. 2:48sản xuất. Và quan trọng hơn, ISO IEC
70. 2:5127001
71. 2:532022 không phải là một lựa chọn mà là
72. 2:55một chiến lược đầu tư lâu dài cho sự an
73. 2:57toàn. tin cậy và phát triển bền vững.
74. 3:00Nếu bạn đang tìm kiếm một tiêu chuẩn
75. 3:01giúp doanh nghiệp của mình an toàn hơn,
76. 3:03mạnh mẽ hơn và đáng tin cậy hơn trên thị
77. 3:05trường toàn cầu, ISO IEC 27001-2022
78. 3:09chính là chìa khóa mở ra cánh cửa đó.
79. 3:12SQC Certification đã và đang là lựa chọn
80. 3:15tin cậy của nhiều tổ chức lớn nhỏ trên
81. 3:16toàn quốc trong việc đạt chứng nhận ISO
82. 3:18IEC 27001.
83. 3:21Đây là minh chứng cho cam kết bảo mật dữ
84. 3:22liệu, tuân thủ tiêu chuẩn quốc tế và
85. 3:24nâng cao uy tín doanh nghiệp. Với đội
86. 3:26ngũ chuyên gia giàu kinh nghiệm, SQC
87. 3:28luôn đồng hành cùng doanh nghiệp trong
88. 3:29suốt quá trình xây dựng và đặt chứng
89. 3:31nhận một cách hiệu quả, nhanh chóng và
90. 3:33bền vững. Hãy bắt đầu hành trình đảm bảo
91. 3:36an toàn dữ liệu ngay hôm nay. Liên hệ
92. 3:38với SQC Certification để được đánh giá
93. 3:40chứng nhận ISO IEC 27.001 chuyên nghiệp
94. 3:43nhất.
95. 3:45[âm nhạc]