Khái niệm

ISO/IEC 27001 nằm trong bộ tiêu chuẩn quốc tế ISO/IEC 27000 về quản lý an toàn thông tin. Bộ tiêu chuẩn này được xây dựng dựa trên các tiêu chuẩn về quản lý an toàn thông tin BS 7799 của Viện Tiêu chuẩn Anh (BSI).

Bộ tiêu chuẩn ISO/IEC 27000 bao gồm các tiêu chuẩn sau: ISO/IEC 27000:2018 Công nghệ thông tin - Kỹ thuật an toàn - Hệ thống quản lý an toàn thông tin-Khái quát và từ vựng; ISO/IEC 27001:2013 Công nghệ thông tin-Kỹ thuật an toàn - Hệ thống quản lý an toàn thông tin - Các yêu cầu; ISO/IEC 27002:2013 Công nghệ thông tin - Kỹ thuật an toàn-Quy phạm thực hành các biện pháp kiểm soát an toàn thông tin; ISO/IEC 27003:2017 Công nghệ thông tin - Kỹ thuật an toàn-Hệ thống quản lý an toàn thông tin-Hướng dẫn; ISO/IEC 27004:2016 Công nghệ thông tin - Kỹ thuật an toàn - Quản lý an toàn thông tin-TheànthôngtintheotiêuchuẩnISOIECGiúpdoanhnghiệpngănngừahạnchếtổnthấfrankfurt đấu với gladbacho dõi, đo lường, phân tích và đánh giá; ISO/IEC 27005:2018 Công nghệ thông tin - Kỹ thuật an toàn - Quản lý rủi ro an toàn thông tin; ISO/IEC 27006:2015 Công nghệ thông tin - Kỹ thuật an toàn - Các yêu cầu đối với tổ chức đánh giá và chứng nhận hệ thống quản lý an toàn thông tin.

Tháng 12/2000, tiêu chuẩn BS 7799-1 được tổ chức Tiêu chuẩn hóa quốc tế (ISO) và Ủy ban kỹ thuật điện quốc tế (IEC) chính thức chấp nhận và ban hành thành tiêu chuẩn quốc tế ISO/IEC 17799:2000. Năm 2005, tiêu chuẩn này được ban hành thành tiêu chuẩn ISO/IEC 27001:2005 “Công nghệ thông tin - Hệ thông quản lý an toàn thông tin - Các yêu cầu”.

Tiêu chuẩn ISO/IEC 27001:2005 sau đó được sửa đổi, bổ sung để ban hành lần thứ 2 vào năm 2013 (ISO/IEC 27001:2013). Phiên bản ISO/IEC 27001:2013 đã được Việt Nam (Bộ KH&CN) chấp nhận thành tiêu chuẩn quốc gia TCVN ISO/IEC 27001:2019.

Hiện nay, việc áp dụng HTQL an toàn thông tin được triển khai rộng khắp ở hầu hết quốc gia trên thế giới. Tại Việt Nam, thời gian quan một số tổ chức ngân hàng, tài chính, công nghệ thông tin… bắt đầu quan tâm triển khai áp dụng HTQL an toàn thông tin và bước đầu đã đạt được những kết quả nhất định.

Hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO/IEC mang lại lợi ích to lớn với doanh nghiệp.

(责任编辑：Thể thao)