TAILIEUCHUNG - Xây dựng hệ thống ISMS & chứng chỉ ISO 27001

Làm sao có được một hệ thống công nghệ thông tin (CNTT) an ninh, an toàn? Làm sao để minh chứng rằng hệ thống của ta là đáng tin cậy? Đó là những câu hỏi mà tôi trăn trở khi thực hiện nhiệm vụ quản trị mạng của mình. | Xây dựng hệ thống ISMS chứng chỉ ISO 27001 Làm sao có được một hệ thống công nghệ thông tin CNTT an ninh an toàn Làm sao để minh chứng rằng hệ thống của ta là đáng tin cậy Đó là những câu hỏi mà tôi trăn trở khi thực hiện nhiệm vụ quản trị mạng của mình. Để trả lời câu hỏi đó tôi đã làm quen với khá nhiều các tài liệu văn bản khác nhau như hệ thống ISMS BS7799 ISO IEC17799 ISO27001 ISO27002 . Đọc hiểu thấm nhuần những văn bản này với tôi thực sự vất vả mà cũng chưa chắc là mình đã hiểu đúng chưa hiểu hết chưa. Đến nay tôi lại phải chịu trách nhiệm triển khai hệ thống ISMS trong đơn vị mình. Trong mớ bòng bong này tôi đã cố gắng tìm hiểu và ngộ ra được một số điều nên cảm thấy bức tranh trở nên có trật tự hơn. Tôi viết mấy dòng này để miêu tả lại quá trình debug của mình với hy vọng nó có thể hữu ích cho ai đó đang ở trong hoàn cảnh như tôi. Information Security Management System hay ISMS có thể hiểu là một bộ qui định như chính sách qui trình hướng dẫn biểu mẫu. được thực hiện trong một tổ chức doanh nghiệp trường học để đảm bảo hệ thống thông tin của tổ chức được an ninh an toàn một cách phù hợp với mục tiêu kinh doanh của tổ chức. Tôi nghĩ rằng phát biểu trên là chính xác nhưng còn rất trừu tượng còn nhiều điều không rõ ràng về ISMS. Mổ xẻ giải thích phát biểu trên là nội dung cơ bản của phần sau. Lý do chính để tồn tại của doanh nghiệp là kinh doanh để phát triển tài sản asset . Vì vậy có thể nói tài sản là nền tảng của doanh nghiệp. Điều phức tạp là tài sản hiện nay rất phong phú và tồn tại dưới nhiều dạng khác nhau. Người ta có thể phân ra 6 loại hình thức tồn tại của tài sản khác nhau là - Thông tin số - Giấy tờ tài liệu - Phần mềm - Phần cứng vật lý - Con người - Các dịch vụ bổ sung Với việc phân loại tài sản thành 6 loại chúng ta có thể dễ dàng hơn trong việc khởi đầu công tác xây dựng ISMS là liệt kê và định giá tất cả các tài sản của doanh nghiệp. Liệt kê tài sản. Đây là một công việc không quá khó vì chúng ta có thể căn cứ vào danh sách trang thiết bị .

• Kỹ thuật lập trình
• mẹo lập trình
• hệ thống ISMS
• chứng chỉ ISO 27001
• thông tin số
• giấy tờ tài liệu
• phần mềm máy tính
• kỹ thuật phần mềm
• chương trình lập trình
• kỹ thuật máy tính
• giáo trình lập trình
• lập trình máy tính
• code lập trình
• kinh nghiệm lập trình
• ngôn ngữ lập trình
• thủ thuật lập trình
• lập trình java
• Lập trình mạng bằng java
• lập trình căn bản
• lập trình ASP
• ngôn ngữ kịch bản
• ngôn ngữ C++
• Lập trình nâng cao
• lập trình C
• Lập trình web an toàn
• lập trình ứng dụng
• Khái niệm lập trình
• lệnh mã hóa
• lập trình html
• thẻ html
• cấu trúc của một file HTML
• lập trình hướng đối tượng
• Lập trình
• lập trình web
• bài giảng lập trình
• cách lập trình web
• ngôn ngữ C
• lập trình C++
• ngôn ngữ kỹ thuật C#
• tính năng C#
• kỹ thuật lập trình