Quan ly An toan thén He nha} lta) tu chudn ISO/IEC 27001 Di doi voi su phat trién vé khoa hoc cong nghé va dae biét 14 CNTT 1a hang loat nguy co dat ra vé vén @é an toan théng tin cho céc t6 chic va doanh nghiép. Thuc té 6 Viet Nam, vén dé an toan th6ng tin da duge rét nhiéu t6 chute, doanh nghiép quan tam, Nhung phai thia nhan rang, nhiéu td chic cingnhu doanh nghiép hién tai vin chua ob nhiing bién phap bo mat théng tin trude céc nguy co mat an toan. Nhiéu t6 chite, doanh nghiép 44 bé rét nhiéu tién cia 46 mua cdc san phdm bao mat, céc giai phap, céc trang thiét bi... nhém khée phuc va phong tranh nhiing nguy oo vé an toan thong tin nhung rét cudc cac thong tin bi mat cia doanh aghiép van bj ré ri t6i d6i thi canh tranh, nhiéu thiét bj rot vo tinh trang bé khong hoac khong phat huy duoc higu qua ma cac nha san xudt dua ra. ‘Viéc xéy dung mét hé théng chinh sach, quy dinh va quy trinh két hop véi céc gidi phap ky thuat {goi tat la H@ théng quan ly an toan thong tin - Information Security Management System ISMS} nham dim bdo an toan thong tin cho mét t6 chitc, mot doanh nghiép theo tam diém 1a Bé tiéu chudn. vé an ton théng tin 27000. Xay dung hé théng quan ly an toan théng tin theo tiéu chudn 1S027001 khéng nhitng dem lai cho té chive mét cai nhin téng quan vé vén dé an toan théng tin ma né con git cho cdc té chitc, doanh nghiép biét ring minh phai lam gi, lam thé nao 46 tang cudng mic a0 an toan théng tin trong doanh nghiép, giam thiéu rii ro cho théng tin trong qua trinh hoat dong, kinh doanh cia té chute. GIGI THIEU CHUNG VE AN TOAN THONG TIN ‘Thong tin 1a mot loai tai sn, cling nhu céc loai tai sin quan trong khdc ctia mét t6 chute. Thong tin 66 gia tr cho mét t6 chic va do 46, cén duoc bao vé thich hop, An toan théng tin la bao vé théng tin ‘tr cdc nguy co dé dam bdo tinh lién tuc trong hoat dong cia t6 chttc, gidm thiéu nii ro va gia tang t6i da cac co héi kinh doanh va déu tu phat trién. ‘Thong tin cé thé tén tai duéi nhiéu dang. Thong lin 6 thé duoe in, duge viét ten gidy, duge lau tre duéi dang dign ti, duge trayén di qua buu dién, diing thu dien ti, duoc trinh dién trén céc bo phim, hoac duge noi trén céc cuge dam thoai,... Nhung cho da tén tai duéi dang nao di chang nia, thong tin d6u duge dua ra voi hai myc dich la chia sé va hn tr, né luén lun can dugc bao ve phi hgp. ‘An toan théng tin duoc mé ta 6 day 1a su dim bao: = Tinh mat (Confidentiality): dam bao thong tin chi duoc truy cp béi nhiing truy cap duoc phép; TAP CHI CNT & TT KY 2 (6.2008) |27|AN TOAN - BAO MAT ~ Tinh toan ven (Integrity): bao vé tinh chinh xéc, day di cia thong tin va céc phuong phap xt ly; ~ Tinh sn sang {Availability}: dam bao nhimg nguéi ding hop phap cb khd nang truy c&p céc thong tin va tai san lign quan khi o6 yéu cdu. ‘Vn dé an toan thong tin 6 thé nang cao bang cach trién khai mot tap hop cac bién phap kiém soat quan ly phi hop. Dé cd thé la cac chinh sach, cac aguyén téc, cdc thii tuc, cdc co cdu té chic va céc chiic nang phén mém. Cac nguyén téc quan ly nay cén dugc thiét lp nhdm dua ra duge day dil cdc 46 ‘tuong cilia t6 chire cAn duoc bao ve. XUAT xU vA cau TRUC CUA BO TEU CHUAN ISO 27000 ISO (Té chue tiéu chudn quéc té) va IEC [HOi déng dign tir quéc té) 1a cdc hé théng tiéu chuén trén toan. céu, Nhiing quéc gia lé thanh vién cita ISO hoac IEC tham gia vao su phat trién chung cia céc chudn quéc té théng qua cac ay ban duoc thiét lap béi t6 chite tuong img nhdm giai quyét nhimg linh vuc cu thé cia céc van dé vé icy thuat. ISO va IEC phot hop trong céc Tinh vye lién quan dén Igi ich cia nhau. Cac t6 chic quéc té khdc, thude chinh phi cng nhu phi chinh phi déu tham gia vao cong viéc chung ciia ISO va IEC. Céc chudn quéc té duge du thao nham phu hop véi cdc quy téc da dua ra trong ISO/IEC. ‘Trong linh vuc CNTT, ISO va IEC da thiét lap mot hoi déng ky thuat chung ISO/IEC JTC 1. Ban dy thao chudn quéc té ISO/IEC 4a dugc ch4p nhan béi hoi déng ky thuat chung duoc dura dén cic quéc gia dé bau ot. Su xuét ban nhu mot chudn quéc té yéu céu chép thuan chung cia it nhét 75% cac quéc gia. ISO va IEC sé Khong dugc ném gitt cdc trach nhiém cho vige phat trién va céc quyén sing ché. Chudn quéc té ISO/IEC 17799 duge xudt ban béi ‘Vién tiéu chudn Anh (cu thé 1a BS 7799) va duoc chap nhan béi Hi déng kky thuat chung ISO/IEC JTC | 28| Tap cHt curr a Tr KY 2 (6.2008) 1, song song vot su phé chudn boi cdc quéc gia cia ISO va IEC. 2005, 18027001 Céu tric cita BO tiéu chudn ISO 27000 bao gém: ISO 27000: Thuat ngit va dinh nghia #180 27001: Céc yéu cdu vé hé théng quan ly an toan théng tin (BS 7799-2 cd) #180 27002: Tap quy pham thuc hanh cho vin 4é an toan thong tin (ISO 17799 ci) © ISO 27003: Huéng din tnén khai Hé théng an toan thong tin # ISO 27004: Do luong hé théng Guan ly ne ‘théng an toan thong tin ISO 27005: Quan ly nii ro (Phat trién tir teu chudn ISOMEC 13335) KE HOACH TRIEN KHAI Viee xay dung he théng quan ly an toan théng tin theo mé hinh nhu sau: GIAI DOAN 1: Thiét 14p h@ théng quan ly an toan Thiét Trién lap khai Bao tri Kiém trathong tin AN TOAN - BAO MAT Mot s6 pham vi muc tiéu va phép kiém soat an toan théng tin 1. Chinh sach an ton théng tin. 2. An toan thong tin trong t6 chic 3. Quan ly tai san 4. Van dé an ninh vé nhan su 5. Van dé an toan mdi truéng va an toan mite vatly 6. Quan ly hoat déng va truyén théng ‘7, Kiém soat truy cap 8. Van 46 phat trién va bao tri hé thong ‘thong tin 9. Quan ly su c6 an toan thong tin 10. Quan ly tinh lién tuc trong kinh doanh 11. Vn dé tuan thi, TaP CHI CNTT & TT KY 2 (6.2008) | 29|AN TOAN - BAO MAT GIAI BOAN 2: Trién khai va van hanh GIAT DOAN 3: Kiém tra va hiéu chinh hé théng quan I an toan thong tin hé théng quan ly an toan thong tin GIAI DOAN 4: Bao tri va cai tién hé théng quan ly an toan thongtin # erred Deena ea een ete ree eres KET LUAN tin mang tinh hé théng, thuan tién va hiéu qua trong ‘Trién khai 18027000 cho mét t6 chic hay doanh —_vigc quan ly, quan ly duge mii ro trong pham wi thyc nghiép giip dat duoc nhiéu loi ich, Loi ich vé giam ign; dua ra cdc quy trinh, quy dinh phit hop véi thiéu mii ro cho té chuc trong qua trinh hoat déng, +6 chuc, thac déy qua trinh kinh deauh phat trién, gitp dua ra duoc chién luge quan ly an toan thong —_tang cudng uy tin va danh tiéng doanh nghiép. 30| TAP CHi CNTT & TT KY 2 (6.2008)