ISO trong mạng máy tính
ISO (International Organization for Standardization) – Tổ chức Tiêu chuẩn hóa Quốc tế. ANSI (Viện Tiêu chuẩn Quốc gia Mỹ) là thành viên. OSI (Open Systems Interconnection) là mô hình tham chiếu kiến trúc mạng do ISO định nghĩa – tiêu chuẩn quan trọng nhất trong máy tính.
ISO trong an ninh thông tin
ISO thiết lập tiêu chuẩn toàn cầu. Đặc biệt, ISO/IEC 27001 là khung quản trị an ninh thông tin ở mức doanh nghiệp – chính sách quản lý rủi ro, kiểm soát bảo mật tài sản thông tin.
ISO là viết tắt của gì?
Tên tiếng Pháp: Organisation internationale de normalisation. Thành lập 23/2/1947. Tổ chức phi chính phủ, mục đích: tiêu chuẩn hóa quốc tế.
Tại sao gọi là ISO chứ không phải IOS?
ISO không phải viết tắt của "International Organization for Standardization" (sẽ là IOS). Từ "ISO" bắt nguồn từ tiếng Hy Lạp isos nghĩa là "ngang bằng/đồng đều" – phản triết lý tiêu chuẩn hóa: mọi thứ đồng nhất, ngang bằng.
ISO và SOC khác nhau như thế nào?
ISO 27001: tiếp cận tự trên xuống (top-down) – xây dựng hệ thống quản trị an ninh thông tin (ISMS).
SOC 2: tiếp cận từ dưới lên (bottom-up) – đánh giá các kiểm soát hỗ trợ cho ISO 27001.
Khung làm việc ISO 27001
Nền tảng cho mọi kiểm soát và an ninh thông tin. Tập trung vào nguyên tắc quản trị rủi ro thay vì chỉ kiểm soát công nghệ. Giúp tiếp cận tuân thủ toàn diện.
Yêu cầu chính của ISO 27001
- Xác định phạm vi ISMS.
- Chính sách và mục tiêu an ninh thông tin.
- Đánh giá và xử lý rủi ro.
- Đánh giá khả thi các biện pháp kiểm soát.
- Kế hoạch xử lý rủi ro.
- Báo cáo đánh giá rủi ro.
- Phân vai trò, trách nhiệm an ninh.