Nền tảng rủi ro an toàn thông tin theo ISO 27001
Từ tài sản thông tin, nhận diện mối đe dọa đến xử lý rủi ro, xây dựng nền tảng an toàn thông tin có thể thực hiện.
Nền tảng rủi ro an toàn thông tin theo ISO 27001
Lập danh mục tài sản thông tin
Liệt kê hệ thống nghiệp vụ, thiết bị đầu cuối, dịch vụ đám mây, hồ sơ giấy, nhà cung cấp và dữ liệu quan trọng; chỉ định chủ sở hữu, mục đích, vị trí và mức độ nhạy cảm. Đây là hướng dẫn thực hành, không thay thế tiêu chuẩn ISO 27001, pháp luật hoặc yêu cầu khách hàng.
Phân tích rủi ro theo kịch bản
Xem xét tính bí mật, toàn vẹn và sẵn sàng; ghi các kịch bản truy cập trái phép, mất dữ liệu, mã độc, cấu hình sai và gián đoạn nhà cung cấp, cùng kiểm soát hiện có và rủi ro còn lại.
Làm cho kế hoạch xử lý có thể xác minh
Đặt người phụ trách, thời hạn, biện pháp kiểm soát và bằng chứng nghiệm thu cho vấn đề rủi ro cao; đánh giá lại sau thay đổi hệ thống, nhà cung cấp hoặc quy trình, đồng thời lưu hồ sơ xem xét và phê duyệt.