"Bài giảng Tiêu chuẩn an toàn mạng" biên soạn cung cấp các kiến thức về xác định phạm vi và ranh giới của hệ thống ISMS; chính sách của hệ thống bảo mật phù hợp; xác định cách thức đánh giá rủi ro của tổ chức; xác định các rủi ro; phân tích và đánh giá các rủi ro; xác định và đánh giá các phương án xử lý các rủi ro; chuẩn bị bản tuyên bố áp dụng. | TIÊU CHUẨN AN TOÀN MẠNG An toàn thông tin là các biện pháp nhằm đảm bảo tính bí mật confidentiality tính toàn vẹn integrity và tính sẵn sàng availability của thông tin. ISO 17799 Mục tiêu của BS7799 ISO 17799 là tạo nền móng cho sự phát triển các tiêu chuẩn về ATTT và các biện pháp quản lý ATTT hiệu quả trong một tổ chức đồng thời tạo ra sự tin cậy trong các giao dịch liên tổ chức https tailieudientucntt ISO 17799 nhằm để thiết lập hệ thống quản lý bảo mật thông tin gồm các bước như sau a Xác định phạm vi và ranh giới của hệ thống ISMS phù hợp với đặc điểm của hoạt động kinh doanh việc tổ chức vị trí địa lý tài sản và công nghệ và bao gồm các chi tiết của chúng và các minh chứng cho các loại trừ trong phạm vi áp dụng. https tailieudientucntt b Xác định một chính sách của hệ thống bảo mật phù hợp với đặc điểm của hoạt động kinh doanh việc tổ chức vị trí địa lý tài sản và công nghệ mà 1 Bao gồm cơ cấu cho việc thiết lập các mục tiêu và xây dựng ý thức chung trong định hướng và các nguyên tắc hành động về bảo mật thông tin. https tailieudientucntt 2 Quan tâm đến các hoạt động kinh doanh và các yêu cầu của luật hoặc pháp lý và các bổn phận bảo mật thõa thuận. 3 Sắp xếp thực hiện việc thiết lập và duy trì hệ thống ISMS trong chiến lược của tổ chức về việc quản lý các rủi ro. 4 Thiết lập tiêu chuẩn để đánh giá các rủi ro 5 Được duyệt bởi lãnh đạo https tailieudientucntt c Xác định cách thức đánh giá rủi ro của tổ chức 1 Xác định phương pháp đánh giá rủi ro phù hợp với hệ thống mạng và những thông tin của hoạt động kinh doanh đã xác định các yêu cầu của luật và pháp chế 2 Xây dựng tiêu chuẩn chấp nhận các rủi ro và xác định các mức độ chấp nhận https tailieudientucntt d Xác định các rủi ro 1 Xác định các tài sản thuộc phạm vi của hệ thống mạng và các chủ nhân của những tài sản này 2 Xác định các rủi ro cho các tài sản đó 3 Xác định .
