Bảo vệ hồ sơ cá nhân và thông tin nhạy cảm về mặt thương mại là rất quan trọng. Nhưng làm thế nào có thể nói rằng ISO/IEC 27001 hệ thống quản lý an ninh thông tin (ISMS) là tạo sự khác biệt?alavés – ath. bilbao Tiêu chuẩn quốc tế ISO/IEC mới có thể hỗ trợ điều này.

Tiêu chuẩn ISO/IEC 27004, Công nghệ thông tin - Kỹ thuật bảo mật - Quản lý an ninh thông tin - Theo dõi, đo lường, phân tích và đánh giá, cung cấp hướng dẫn về cách đánh giá hiệu năng của ISO/IEC 27001. Tiêu chuẩn giải thích cách xây dựng và vận hành các quá trình đo lường và cách đánh giá và báo cáo kết quả của một tập các chỉ số bảo mật thông tin.

Giáo sư Edward Humphreys, Trưởng nhóm công tác xây dựng tiêu chuẩn (ISO/IEC JTC 1/SC 27), nói: "Các cuộc tấn công bằng máy tính là một trong những rủi ro lớn nhất mà tổ chức có thể gặp phải. Đó là lý do tại sao phiên bản cải tiến của ISO/IEC 27004 đã cung cấp sự hỗ trợ thiết thực và thiết thực cho nhiều tổ chức đang triển khai ISO/IEC 27001 để bảo vệ bản thân khỏi những cuộc tấn công an ninh ngày càng tăng mà doanh nghiệp đang phải đối mặt ngày nay.”

(责任编辑：Nhà cái uy tín)