Tiêu chuẩn TCVN ISO/IEC 27015:2017 cung cấp thêm các hướng dẫn an toàn thông tin và bổ sung các biện pháp kiểm soát an toàn thông tin đã được đưa ra trong tiêu chuẩn TCVN ISO/IEC 27002:2011 (ISO/IEC 27002:2005) cho việc khởi tạo, triển khai, duy trì, và cải tiến vấn đề an toàn thông tin trong các tổ chức cung cấp dịch vụ tài chính. | Nội dung Text Tiêu chuẩn Quốc gia TCVN ISO IEC 27015 2017 TIÊU CHUẨN QUỐC GIA TCVN ISO IEC 27015 2017 ISO IEC TR 27015 2012 CÔNG NGHỆ THÔNG TIN - CÁC KỸ THUẬT AN TOÀN - HƯỚNG DẪN QUẢN LÝ AN TOÀN THÔNG TIN CHO DỊCH VỤ TÀI CHÍNH Information technology - Security techniques - Information security management guidelines for financial services Lời nói đầu TCVN ISO IEC 27015 2017 hoàn toàn tương đương ISO IEC TR 27015 2012. TCVN ISO IEC 27015 2017 do Học viện Công nghệ Bưu chính Viễn thông biên soạn Bộ Thông tin và Truyền thông đề nghị Tổng cục Tiêu chuẩn Đo lường Chất lượng thẩm định Bộ Khoa học và Công nghệ công bố. Lời giới thiệu Sự phát triển không ngừng của công nghệ thông tin đã đem đến sự tin cậy ngày càng tăng của các tổ chức cung cấp dịch vụ tài chính vào các tài sản xử lý thông tin của họ. Vì vậy lãnh đạo khách hàng và các nhà quản lý có những kỳ vọng ngày càng cao về việc bảo vệ an toàn thông tin hiệu quả cho các tài sản này và thông tin được xử lý. TCVN ISO IEC 27001 2009 ISO IEC 27001 2005 và TCVN ISO IEC 27002 2011 ISO IEC 27002 2005 đã đề cập đến việc quản lý và các biện pháp kiểm soát an toàn thông tin. Các tổ chức cung cấp dịch vụ tài chính có những nhu cầu an toàn thông tin riêng và những ràng buộc trong việc tổ chức hoặc thực hiện các giao dịch tài chính với các đối tác kinh doanh điều này đòi hỏi mức độ tin cậy cao giữa các bên liên quan tham gia vào giao dịch. Tiêu chuẩn này cung cấp các hướng dẫn bổ sung cho các tổ chức cung cấp dịch vụ tài chính. Cụ thể là tiêu chuẩn này cung cấp hướng dẫn bổ sung bên cạnh các biện pháp kiểm soát an toàn thông tin đã được đưa ra trong TCVN ISO IEC 27002 2011 Thuật ngữ dịch vụ tài chính cần được hiểu là các dịch vụ liên quan tới việc quản lý đầu tư chuyển nhượng cho vay vốn có thể được cung cấp bởi các tổ chức tài chính. Bên cạnh việc triển khai TCVN ISO IEC 27001 2009 và TCVN ISO IEC 27002 2011 khi sử dụng tiêu chuẩn này các tổ chức cung cấp dịch vụ tài chính có thể đạt được mức độ tin cậy cao hơn đối với khách .
