Phiên bản mới của tiêu chuẩn ISO/IEC 27001 sẽ tính đến kinh nghiệm của những đối tượng đã áp dụng và mong muốn được chứng nhận phù hợp tiêu chuẩn ISO/IEC 27001:2005. Phiên bản mới sẽ mang đến một phương pháp tiếp cận hợp lý và linh hoạt hơn,ắpchorađờiphiênbảnđiềuchỉnhcủkqbd brentford từ đó giúp người dùng quản lý rủi ro hiệu quả hơn.

Ông Edward Humphreys, trưởng nhóm công tác chịu trách nhiệm phát triển và duy trì tiêu chuẩn ISO/IEC 27001 cho biết, một số phương pháp kiểm soát an ninh mới được bổ sung nhằm đối phó các rủi ro thường gặp hiện nay như: đánh cắp nhận dạng, các rủi ro liên quan đến thiết bị đi động và các lỗ hổng bảo mật trực tuyến khác.

Ngoài ra, ISO/IEC 27001 còn được điều chỉnh phù hợp với cấu trúc cấp cao được sử dụng trong tất cả các tiêu chuẩn hệ thống quản lý, giúp hệ thống quản lý an toàn thông tin có thể tích hợp dễ dàng với các hệ thống quản lý khác như Hệ thống quản lý sự liên tục trong kinh doanh (ISO/IEC 22301), Hệ thống quản lý dịch vụ công nghệ thông tin (ISO/IEC 20000-1) hay Hệ thống quản lý chất lượng (ISO 9001). Sự tương đồng về cấu trúc giữa các tiêu chuẩn giúp các tổ chức tiết kiệm được thời gian và chi phí khi họ thực hiện tích hợp các chính sách và các quy trình.

Phiên bản mới của tiêu chuẩn ISO/IEC 27001 sẽ được hoàn thành vào đầu tháng 9 và dự kiến ra mắt vào tháng 10/2013. Các tổ chức đã được chứng nhận phù hợp tiêu chuẩn ISO/IEC 27001:2005 cần phải nâng cấp hệ thống quản lý an toàn thông tin của mình để phù hợp các yêu cầu của phiên bản mới. Theo ông Edward Humphreys, thời gian cho việc chuyển đổi chưa được xác định chính xác nhưng tổ chức sẽ mất khoảng 2 năm kể từ khi phiên bản mới được ban hành.

Thu Hà

(责任编辑：Nhận Định Bóng Đá)