Tiêu chuẩn Quốc gia TCVN 10541:2014
➤ Gửi thông báo lỗi ⚠️ Báo cáo tài liệu vi phạmNội dung chi tiết: Tiêu chuẩn Quốc gia TCVN 10541:2014
Tiêu chuẩn Quốc gia TCVN 10541:2014
TIÊU CHUÁN QUÒC GIA TCVN 10541:2014 ISO/IEC 27003:2010CÔNG NGHÊ THÔNG TIN - CAC KỸ THUẮT AN TOAN - HƯỚNG DẪN TRIẾN KHAI HỆ THÕNG QUẢN LÝ AN TOÀN THỒNG Tiêu chuẩn Quốc gia TCVN 10541:2014G TINInformation technology - Security techniques - Information security management system implementation guidanceLời nói đâuTCVN 10541:2014 hoàn loân tương đương với ISO/IEC 27003:2010TCVN 10541:2014 do Viện Khoa học Kỹ thuật Buu điện biẻn soạn. Bộ Thông tin và truyèn thông tó chức xây dựng vâ đẽ n Tiêu chuẩn Quốc gia TCVN 10541:2014ghị, Tóng cục Tiếu chuán Đo luởng Chát lượng thẩm định. Bộ Khoa học và Công nghệ cõng bõTCVN 10541:2014CÔNG NGHÊ THÔNG TIN - CAC KỸ THUẲT AN TOAN - HƯTiêu chuẩn Quốc gia TCVN 10541:2014
ỚNG DẪN TRIẾN KHAI HỆ THÕNG QUÀN LÝ AN TOÀN THÔNG TINInformation technology ■ Security techniques - Information security management system implementatTIÊU CHUÁN QUÒC GIA TCVN 10541:2014 ISO/IEC 27003:2010CÔNG NGHÊ THÔNG TIN - CAC KỸ THUẮT AN TOAN - HƯỚNG DẪN TRIẾN KHAI HỆ THÕNG QUẢN LÝ AN TOÀN THỒNG Tiêu chuẩn Quốc gia TCVN 10541:2014ng tin (ISMS) theo TCVN ISO/IEC 27001 2009 (ISO/IEC 27001^2005) Tiêu chuấn nãy mõ tà quy ưinh đặc ta vã thiết kê ISMS từ lúc khởi đâu dẽn khi dưa ra các kẽ hoạch trién khai. Tiẻu chuán này cũng mô tả quy trinh đế được ban quản lý phê chuẩn cho triển khai ISMS. xâc định một dự án triển khai ISMS (trò Tiêu chuẩn Quốc gia TCVN 10541:2014ng liêu chuẩn nây được gọi lã dự ân ISMS). và đua ra hướng dằn lập kẽ hoạch dự ân ISMS đế có được kẽ hoạch triển khai dự án ISMS chinh thúcTiẻu chuánTiêu chuẩn Quốc gia TCVN 10541:2014
nây danh cho các tổ chúc Ưiển khai ISMS. Tiêu chuán nây Cù thế ap dụng cho tát cả các tổ chức ở mọl loại hinh (vi dụ. các doanh nghiệp thương mại, cácTIÊU CHUÁN QUÒC GIA TCVN 10541:2014 ISO/IEC 27003:2010CÔNG NGHÊ THÔNG TIN - CAC KỸ THUẮT AN TOAN - HƯỚNG DẪN TRIẾN KHAI HỆ THÕNG QUẢN LÝ AN TOÀN THỒNG Tiêu chuẩn Quốc gia TCVN 10541:2014 sẽ chi phỗl việc triển khai ISMS. Các lổ chức cố quy mô nhỏ sẽ nhận tháy các hoạt động đươc đưa ra trong tiêu chuán nãy đẽu cô thé ãp dung cho họ va có thé được đơn giàn hóa hon nưa Cãc tố chức phức hop hoặc quy mõ lởn có thé nhận thãy căn phải có một hệ thõng quàn lý hoăc tó chức theo phãn cãp đé Tiêu chuẩn Quốc gia TCVN 10541:2014quàn lý cãc hoạt dõng trong tiêu chuấn nãy một cách hiẽu quà. Tuy nhiên, cà hai loại tó chức đẻù có the áp dụng tiêu chuẩn nãy đé lập kẽ hoạch cho cãcTiêu chuẩn Quốc gia TCVN 10541:2014
hoat đong phu họpTiêu chuấn nãy đưa ra cãc khuyên nghị và giải thích, không chì rõ các yêu cãu cu thế Tiêu chuấn nãy đươc sử dung phôi hợp vôi TCVN ITIÊU CHUÁN QUÒC GIA TCVN 10541:2014 ISO/IEC 27003:2010CÔNG NGHÊ THÔNG TIN - CAC KỸ THUẮT AN TOAN - HƯỚNG DẪN TRIẾN KHAI HỆ THÕNG QUẢN LÝ AN TOÀN THỒNG Tiêu chuẩn Quốc gia TCVN 10541:2014TCVN ISO/IEC 27001 2009 (ISO/IEC 27001:2005) hoặc cãc khuyên nghị trong TCVN ISO/IEC 27002:2011 (ISO/IEC 27002.2005). Không càn thiết họp chuán theo tiêu chuán nây.2Tài liệu viện dẫnCãc tài liêu viện dẳn sau dãy lã căn thiẽt đé ãp dụng tiêu chuấn nãy Đôi vỡí các tãi liêu viên dần ghi năm cõng bõ thi Tiêu chuẩn Quốc gia TCVN 10541:2014 ãp dụng phiên bàn được nêu. Đôi với các tài liêu viên dản không ghi năm cõng bõ thi âp dụng phiên bản mới nhẫt (bao gôm cả cấc sủa đối. bổ sung).ISO/Tiêu chuẩn Quốc gia TCVN 10541:2014
IEC 27000 2009. Information technology - Security techniques - Information security management systems - Overview and vocabulary (Cõng nghê thõng tin TIÊU CHUÁN QUÒC GIA TCVN 10541:2014 ISO/IEC 27003:2010CÔNG NGHÊ THÔNG TIN - CAC KỸ THUẮT AN TOAN - HƯỚNG DẪN TRIẾN KHAI HỆ THÕNG QUẢN LÝ AN TOÀN THỒNG Tiêu chuẩn Quốc gia TCVN 10541:2014- Hê thõng quàn lý an toãn thông tin - Các yêu cău.3Thuật ngữ và định nghĩaTiêu chuấn nãy sử dụng các thuật ngữ vã đinh nghĩa nêu trong ISO/IEC 27000:2009, TCVN ISO/IEC 27001:2009 (ISO/IEC 27001 2005) vã thuãt ngữ. định nghĩa sau:3.1.Dự án ISMS (ISMS project)Cãc hoat dõng có câu trúc được một tó chứ Tiêu chuẩn Quốc gia TCVN 10541:2014c thực hiên đế trién khai ISMS.4Câu trúc tiêu chuân4.1.Câu trúc chung cúa các điêuTriển khai ISMS lâ một hoạt động quan trọng và nhìn chung được thụcTiêu chuẩn Quốc gia TCVN 10541:2014
hiện như một dụ an trong mổi tổ chức. Tiêu chuán náy giài thích quá trinh triển khại ISMS tập trung vâo việc khỏi động, lập kẽ hoạch và xầc định dự ánTIÊU CHUÁN QUÒC GIA TCVN 10541:2014 ISO/IEC 27003:2010CÔNG NGHÊ THÔNG TIN - CAC KỸ THUẮT AN TOAN - HƯỚNG DẪN TRIẾN KHAI HỆ THÕNG QUẢN LÝ AN TOÀN THỒNG Tiêu chuẩn Quốc gia TCVN 10541:2014ống nhau như mô tả duứi đây. Nảm giai đoạn bao gồm:a)Phẽ chuán cho khởi động dự an ISMS (Đièu 5);b)xac định phạm vỉ ISMS vâ chinh sâch ISMS (Điều 6);c)Tiên hành phân tích cac yêu câu an toân thông tin (Điẽu 7):d)Tién hânh đânh gia rủi ro và lập kẽ hoạch xù lý rủi ro (Đièu 8):e)Thiẽt kẽ ISMS (Điêu 9) Tiêu chuẩn Quốc gia TCVN 10541:2014.Hình 1 mõ tà năm giai đoan trong quy trinh lập kẽ hoạch dư ãn ISMS theo các tiêu chuán ISO/IEC vá các tái liệu đâu ra chính.Cue ■ bar gjar-lr cho i kTiêu chuẩn Quốc gia TCVN 10541:2014
hờ độryạ dụ án ISMSTtóng báo áp tíyng iSoA; gòn cac ff>JC bều quán kị vè các bộ«' pbăp quàn b'gia an K>ar IMhjbnTành tự kỉ boxhtIHĩnh 1 - Các giai đoạTIÊU CHUÁN QUÒC GIA TCVN 10541:2014 ISO/IEC 27003:2010CÔNG NGHÊ THÔNG TIN - CAC KỸ THUẮT AN TOAN - HƯỚNG DẪN TRIẾN KHAI HỆ THÕNG QUẢN LÝ AN TOÀN THỒNGTIÊU CHUÁN QUÒC GIA TCVN 10541:2014 ISO/IEC 27003:2010CÔNG NGHÊ THÔNG TIN - CAC KỸ THUẮT AN TOAN - HƯỚNG DẪN TRIẾN KHAI HỆ THÕNG QUẢN LÝ AN TOÀN THỒNGGọi ngay
Chat zalo
Facebook