Thời gian đọc bài 3 phút

Đăng bài TonyPI

Nội dung NQA Global

Mục đích của ISO 27110 : 2021

“Tài liệu này nêu rõ các hướng dẫn để phát triển khung chuẩn an ninh mạng. Nó có thể áp dụng cho những người tạo khung chuẩn an ninh mạng bất kể loại hình, quy mô hoặc tính chất của tổ chức của họ. ” (!!)

[Nguồn: ISO / IEC TS 27110: 2021)]

Giới thiệu

Tiêu chuẩn (Đặc tả kỹ thuật) cung cấp hướng dẫn cho những người trong các tổ chức đang tạo ra các khung chuẩn an ninh mạng, được định nghĩa là “tập hợp các khái niệm cơ bản được sử dụng để tổ chức và truyền thông các hoạt động an ninh mạng”.

Phạm vi của tiêu chuẩn ISO 27110

“Mục tiêu của tài liệu này là đảm bảo một tập hợp các khái niệm tối thiểu được sử dụng để xác định các khung chuẩn an ninh mạng nhằm giúp giảm bớt gánh nặng cho người tạo khung chuẩn an ninh mạng và người sử dụng khung chuẩn an ninh mạng”.

Nội dung của tiêu chuẩn

Các phần chính là:

5 Tổng quan

6 Khái niệm

6.1 Yêu cầu chung

6.2 Xác định

6.3 Bảo vệ

6.4 Phát hiện

6.5 Phản hồi

6.6 Phục hồi

7 Phát triển khung chuẩn an ninh mạng

Phụ lục A: phác thảo một số đầu vào, hoạt động và đầu ra cho mỗi giai đoạn xác định, bảo vệ, phát hiện, phản hồi và phục hồi.

Phụ lục B: “Các cân nhắc trong việc tích hợp một khung chuẩn an ninh mạng”, mục đích chưa rõ ràng.

Phụ lục C: danh sách (hầu hết) các khung chuẩn an ninh mạng quốc gia.

Trạng thái

Tiêu chuẩn đã được công bố dưới dạng Thông số kỹ thuật vào năm 2021.

Nếu bạn muốn hiểu cách NQA có thể hỗ trợ bạn đạt được chứng nhận theo tiêu chuẩn ISO 27001, vui lòng liên hệ!

SẴN SÀNG ĐỂ BẮT ĐẦU HÀNH TRÌNH ĐẠT CHỨNG NHẬN ISO 27001 ?

Chúng tôi sẽ cung cấp cho bạn thông tin rõ ràng về chi phí đạt được và duy trì chứng nhận.

Nếu bạn chưa sẵn sàng? Gọi cho chúng tôi theo số 0912 300 560 hoặc yêu cầu gọi lại để thảo luận về các yêu cầu chứng nhận ISO 27001 của bạn.