Tổng quan

Tiêu chuẩn ISO / IEC 27000:2018

Giới thiệu

0.1 Tổng quan

Các tiêu chuẩn quốc tế về hệ thống quản lý cung cấp một mô hình để tuân theo trong việc thiết lập và vận hành một hệ thống quản lý. Mô hình này kết hợp các tính năng mà các chuyên gia trong lĩnh vực này đã đạt được sự đồng thuận là trở thành nhà nước nghệ thuật quốc tế. ISO / IEC JTC 1 / SC 27 duy trì một ủy ban chuyên gia dành riêng cho việc phát triển các tiêu chuẩn hệ thống quản lý quốc tế về an toàn thông tin, hay còn được gọi là họ tiêu chuẩn của hệ thống quản lý an toàn thông tin (ISMS).

Thông qua việc sử dụng họ tiêu chuẩn ISMS, các tổ chức có thể phát triển và triển khai một khuôn khổ để quản lý bảo mật tài sản thông tin của họ, bao gồm thông tin tài chính, sở hữu trí tuệ và thông tin chi tiết về nhân viên hoặc thông tin được khách hàng hoặc bên thứ ba ủy thác cho họ. Các tiêu chuẩn này cũng có thể được sử dụng để chuẩn bị cho một đánh giá độc lập về ISMS của chúng được áp dụng cho việc bảo vệ thông tin.

0.2 Mục đích của tài liệu này

Họ tiêu chuẩn ISMS bao gồm các tiêu chuẩn:

a) Xác định các yêu cầu đối với ISMS và đối với những người chứng nhận các hệ thống đó
b) Cung cấp hỗ trợ trực tiếp, hướng dẫn chi tiết và / hoặc diễn giải cho quá trình tổng thể để thiết lập, thực hiện, duy trì và cải tiến ISMS
c) Giải quyết các hướng dẫn dành riêng cho ngành đối với ISMS
d) Địa chỉ đánh giá sự phù hợp cho ISMS.

0.3 Nội dung của tài liệu này

Trong tài liệu này, các dạng lời nói sau được sử dụng:

- “sẽ” chỉ ra một yêu cầu
- "nên" chỉ ra một khuyến nghị
- “có thể” biểu thị một sự cho phép
- “có thể” biểu thị một khả năng hoặc một khả năng.

Thông tin được đánh dấu là "LƯU Ý" là để hướng dẫn cách hiểu hoặc làm rõ yêu cầu liên quan. “Ghi chú vào mục nhập” được sử dụng trong Điều khoản 3 cung cấp thông tin bổ sung bổ sung cho dữ liệu thuật ngữ và có thể chứa các điều khoản liên quan đến việc sử dụng một thuật ngữ.

1 Phạm vi

Tài liệu này cung cấp tổng quan về hệ thống quản lý an toàn thông tin (ISMS). Nó cũng cung cấp các thuật ngữ và định nghĩa thường được sử dụng trong họ tiêu chuẩn ISMS. Tài liệu này có thể áp dụng cho mọi loại hình và quy mô tổ chức (ví dụ: doanh nghiệp thương mại, cơ quan chính phủ, tổ chức phi lợi nhuận).

Các thuật ngữ và định nghĩa được cung cấp trong tài liệu này

- Bao gồm các thuật ngữ và định nghĩa thường được sử dụng trong họ tiêu chuẩn ISMS
- Không bao hàm tất cả các thuật ngữ và định nghĩa được áp dụng trong họ tiêu chuẩn ISMS
- Không giới hạn họ tiêu chuẩn ISMS trong việc xác định các thuật ngữ mới để sử dụng.

2 Tài liệu tham khảo

Không có tài liệu tham khảo quy chuẩn nào trong tài liệu này.

Xem Preview Tiêu chuẩn ISO / IEC 27000:2018

Download tài liệu miễn phí tại đây!

Để xem được bản full, quý khách có thể đăng ký mua bản full tiêu chuẩn ngay thông qua dịch vụ của chúng tôi. Việc mua tiêu chuẩn từ ISOCERT là cách nhanh và dễ nhất để truy cập trực tiếp vào tài liệu cụ thể mà quý khách cần. Hãy liên hệ với nhân viên của chúng tôi nếu có bất kỳ câu hỏi nào về tiêu chuẩn tại đây.