| 3 < = TIEU CHUAN QUOC GIA TCVN ISO/IEC 27001:2019 ISONEC 27001:2013 Xuét ban lan 2 CONG NGHE THONG TIN - CAC KY THUAT AN TOAN - HE THONG QUAN LY AN TOAN THONG TIN - CAC YEU CAU Information technology - Security techniques - Infomation security management systems - Requirements HA NOQI-2019TCVN ISONEC 27001:2019 Pham vi ap dunt Tai ligu vign dan... ‘Thuat ng@ va dinh nghfa.. Béi cdnh cita t8 chic... 441 Hidu td chirc va béi cdnh cia t6 chirc.. 4.2 Hidu duge nhu cdu va mong doi cia cdc bén lién quan... 43 Xe dinh pham vi cla hé théng quan ly an toan théng tin 4.4 Hé théng quan ly an toan thdng tin .. 5 Sylanh do.. 5.1 Sy inh go va cam ket... 52 Chinh séch 5.3 Vaitrd, tréch nhiém va quyén han olla t8 chitc..... 6 — Hoach din 6.1 Hanh dng 8 xdc dinh céc rui ro va cdc co hdl tich eye. aeons 644 Téng quan... 6.4.2 Banh gié ni o an toan thong tin... 6.1.3 Xirly rio an toan thong tin 6.2 Cac myc tiéu an toan théng tin va hogch dinh dé thc hién myc tié 7 Hétry... 71 Ngudn ive... 7.2 Nang Wye... 7.3 Nhan tht... 7.4 — Trao d6i thong tin... 7.8 ThOng tin dang van bén..... 75.1 Khal quat.. 7.5.2 Tao lap va cap nhat.. 7.5.3 Kiém soat théng tin dang van ban 8 Van hanh 8.1 Hoach dinh va kiém sodt van hanh.. 82 Bénh gid rdiro an todn théng tin. 83 Xirly nliro antoan thing tin.,TCVN ISO/IEC 27001:2019 9 Banh gid higu nang. 9.1 Gidm sat, do lvéng, phan tich va dénh gia... 9.2 Banh gid ngi bo.. 83 Soét xét cla lénh dao 10 Gaitién. 10.1 Sykhéng phi hop va hanh déng khéc phe... 10.2 Caitién lién tyc.. Phy luc A (Quy dinh) Cac myc tiéu kiém soat va bign php kidm sodt tham ChIBU ns ‘Thur myc tai ligu tham khdo.Loi ndi dau ‘TCVN ISO/IEC 27001:2019 thay thé TCVN ISONEC 27001 :2009. ‘TCVN ISO/IEC 27001:2019 hoan toan tong dong voi ISONEC 27001:2013, ISONEC 27001:2013/Cor.1:2014, ISOMEC 27001:2013/Cor.2:2015. ‘TCVN ISO/IEC 27001:2019 do Vign Khoa hoc Kf thuat Buu dién bién saan, BO ‘Thong tin va Truyén théng d8 nghi, Téng cyc Tiéu chudn Bo Ivéng Chat lugng thm dinh, B6 Khoa hoc va Céng nghé odng bd.TCVN ISO/IEC 27001:2019 0 Lai gidi thigu 0.4 Téng quan Tiéu chuan nay quy dinh cdc yéu cau déi voi hoat déng thiét 4p, trién khai, duy trl va cai tién lin tue h@ théng quén ly an toan théng tin. Viée chép nhan mot hé théng quan ly an toan théng tin la quyét dinh chién kege clia t6 chirc. Vide thiét lap va thy hién mét hé théng quan ly an toan théng tin cua t8 chifc chiu anh hydng bi nhu cau va myc tiéu clia té chic, cae yéu cau vé an toan, c&c quy trinh cia td chive durgc sir dyng va béi quy mé va cdu tric cilia td chive. TAt cd nhtng yéu té Anh hudng nay dy kién sé thay di theo thai gian. He théng quan ly an toan théng tin dam bao tinh bao mat, tinh toan ven va tinh sn sang ea théng tin bang cach ép dung quy trinh quan iy ri ro va mang lai nidm tin cho e&c bén lién quan ring cdc ri ro dug quan ly day ai. ‘Diu quan trong 1a hé théng quan If an toan théng tin Ia mét phan va durgc tich hep cée quy trinh cia 18 chire va véi cu tric quan ly tng thé va an foan théng tin dug xem xét trong thiét ké cdc quy trinh, c&c hé théng th6ng tin va cdc kiém sot. Dy kién rang viéc trién khai mét hé théng quan ly an toan thong tin 88 o6 quy m6 phil hgp véi nhu cau cila 18 chirc. Tiéu chudn nay c6 thé durge str dung béi cae phéng ban ngi bd va bén ngoai dB dénh gid kha nang dia t8 chive trong viée 4p Ung cdc yéu cu an toan théng tin cia chinh td chiro, The ty yéu cdu dugc trinh bay trong tiéu chudn nay khéng phan nh t4m quan trong cia ching hay ham y th ty ma chang sé duoc thyc hign. Cac danh myc durge ligt ké chi nh&m mye ich tham khdo. ISO/IEC 27000 mé ta téng quan va tiv vung cia cdc hé théng quan ly an toan théng tin, tham khdo bd tigu chuan he théng quan I an toan théng tin (bao ghm ISOMEC 27003, ISOMEC 27004 va ISONEC 27005), v6t cdc thuat ng va dinh nghfa lién quan. 0.2 Twong thich voi cdc tiéu chudn hé théng quan ly khac Tiéu chudn nay 4p dung cdu tric c4p cao, cing tiéu d& digu con, doan van, thuat nt chung va djnh nghfa cét 161 duge xéc dinh trong Phy lye SL eda Cac chi dln ISO/IEC, Phan 1, Phan Bd sung ISO hop nhét, va do d6 duy trl sy trong thich véi cdc tiéu chudn hé théng quan ly khdc d@ 4p dung Phy WyeSL, Céch tiép can phd bién duge xac dinh trong Phy lye SL nay sé hiru Ich cho nhéng t8 chérc Iya chon van hanh mot hé théng quan ly duy nhAt dép dng yéu cau cia hal hode nhidu tiéu chuan hé théng quan ly.TIEU CHUAN QUOC GIA TCVN ISO/IEC 27001:2019 Céng nghé thong tin - Cac ky thuat an toan - Hé thong quan ly an toan thong tin - Cac yéu cau Information technology - Security techniques - Infomaton security management systems - Requirements 1 Pham vi ép dung Tiéu chuan nay quy dinh céc yéu cdu 4éi véi hoat déng thiét lap trién khai, duy tri va cai tién lién tye he théng quan ly an toan théng tin trong béi canh cila mét t8 chirc. Tiéu chudn nay cling bao gdm cae yéu chu cho vige anh gia va xi Iy ri ro an toan thong fin phi hgp v6i yéu cdu cia 18 chite. Céec yéu cdu Gt ra trong tigu chudn nay mang tinh chét tang quan.va nham 4p dung cho tét cd c4c 8 chirc, khéng phn biét loai hinh, quy m6 hay ban chat. Didu 4 én Didu 10 ola tiéu chudn la bat budc néu mét t chirc céng bé phi hyp voi tigu chudn nay. 2° Tai ligu vign dan Cac tai ligu vign d&n sau day 1a can thiét 4 4p dung tigu chudn nay. Béi vai cdc tai ligu vién dn ghi nm céng bé thi 4p dung phién ban duge néu. D6i v6i cdc tai liéu vién dan khéng ghi nam c6ng bé thi ‘Ap dng phién ban mdi nhat (bao gdm cd cdc siva d8i, bd sung). TCVN 11238:2015 (ISO/IEC 27000:2014), Cong nghé thong tin - Céc ky thuét an toan - Hé théng quan yan toan théng tin - Téng quan va tir vung (information technology - Secunty techniques - Information security management systems - Overview and vocabulary). 3° Thuat ngi va dinh nghia Tidu chudn nay sir dung céc thugt nol va dinh nghfa néu trong TCVN 11238:2015 (ISOMEC 27000:2014), 4 Béicanh cila té chic 44 Hibut6 chic va bél cnh cia tb chic Té chire cdn xae dinh cc van 48 néi bd va bén ngoai lién quan dén myc dich cia t6 chic va cé anh hudng dén khd nang dat duvgc két qua mong mudn ciia hé théng quan ly an toan théng tin cila t8 hire. CHO THICH: Vibe xc din nhdng van 8 ién quan tei thi lap pham vi ni bO va bén ngoai ola tS chire due néu tei Bidu {53 cha TCVN ISO $1000:2011 (180 31000:2008) [5 4.2 Hidu duge nhu cau va mong doi cia cdc bén fién quan 8 chite phai xéc inh: a) céc bén c6 lién quan dén hé théng quan iy an toan thong tin;TCVN ISO/EC 27001:2019 b) cae yéu cau vé an toan théng tin cila cdc bén o lién quan nay. CHU THICH: Céc yeu ctu cba cde bén fbn quan o6 thé bao gm cac yeu chu phap Wf, quy dinh quan If va céc netta vu hop: dong, 4.3 Xéc dinh pham vi ciia hé théng quan Ij an toan théng tin Té chitc phai xdc dinh céc gidi han va kha n&ng 4p dung h@ théng quan I an toan théng tin 68 thiét lap pham vi hé théng, Khi xde dinh pham vihé théng, 18 chirc phai soat xét: ) c&c van dé noi b6 va bén ngoai durgc néu trong Bidu 4.1; b) céc yéu cu dugc néu trong Bibu 4.2; ©) sy twong tdc va phu thudc gira cdc hoat dng duoc thyc hién bdi 8 chirc, va nhOng hoat dong duge thy hign béi t8 chibe Khdc, Pham vi nay phai sn 06 dur6i dang théng tin dang van ban. 4.4 He théng quan Ij an toan théng tin Té chive phai thiét lap, trién khai, duy trl va cai tién lién tuc hé théng quédn ly an toan théng tin phil hop. ‘voi cae yau clu cila tiu chudn nay. 5 Sw lanh dao 5.1 Sy lanh dgo va cam két Lanh dao cao nhdt phai ching t8 sy lanh dao va cam két déi véi hé théng quan ly an toan théng tin bang c&ch: a) bao dam chinh sch an toan thong tin va cdc myc tiéu an toan théng tin durge thiét fp va thich hop ‘v6i dinh hung chién luge cia t8 chute; b) 4m bao tich hop c4c yéu edu cia hé théng quan ly an toan théng tin vao céc quy trinh xir ly cia tB chic; ¢) dam bao rang cdc ngudn Ire can thiét cho hé théng quan ly an toan thong tin ludn san co; ) truyén théng vé t&m quan trong ciia quan ly an toan théng tin higu qua va tém quan trong cila viée tuan thi cdc yéu cau hé théng quan If an toan théng tin; @) dam bdo he théng quan Iy an toan théng tin dat két qua nhw dy kién; {). chi dgo va hi try nhan sy déng gop cho higu qua cia hé thng quan Wy an toan thong tin; 9) thie day cai tién lian tuo; hy hi tre cde cén bo quan fy c6 lin quan nh&m ching minh kha mang Hénh dao cla ho trong fnh ve ma ho chiu tréch nhigm quan ly.TCVN ISO/IEC 27001:2019 52 Chinh sach Linh dao cao nhdt phai thiét dp mot chinh sch an toan thong tin: a) phi hop v6i myc dich cil t8 chére; b) bao gdm céc myc tiéu an ton théng tin (xem 6.2) hoe cung cp khuén khd cho vigc thiét lap cde mye tiéu an tozn théng tin; ©) bao gdm mot cam két é8 dp ting céc yéu cau lién quan dén an toan thong tin; d) bao gdm m6t cam két nhdm cai tién lién tye hé théng quan ly an toan théng tin. CChinh séch an toan théng tin pha: @) sn ¢6 bang théng tin dang van ban; ) due truyén théng trong pham vit8 chive; 9) sn ¢5 cho e&c bén lign quan, khi phi hep. 5.3 Vai trd, trach nhigm va quydn han cia t5 chore Lanh dao cao nh&t phai dam bao rang cdc trach nhiém va quyén han cila cdc vai trd lién quan dén an toan théng tin 1a duge giao va truyén thong. Lanh dao cao nhdt phai phan céng trach nhiém va quy&n han 43: a) d&m bao ring hé théng quan ly an toan théng tin phi hyp v6i cdc yéu cau cilia tiéu chudn nay; b) bdo céo higu nang ciia hé théng quan ly an toan théng tin t6i [nh dao cao nat. ‘CHU THICH: Lénh dao cao nhat ctng o6 thd phn ofng tnich nbiém va quyin hen cho vib bo co higu néng oa he théag ‘quan if an toan thong tin trong t8 chic, 6 Hogchdinh >. loach din 2 f- 6.1 Hanh dong d8-xée-dinh cfc ri ro va cdc co hoitieheee 6.4.4 Téng quan xem Khi hoach dinh cho hé théng quan ly an toan théng tin, t5 chirc phai soat-xét cdc van 48 duge dura ra trong 4.1 va cdc yéu cau dug dua ra trong 4.2 va xe dinh cdc ri ro va co héi edi-tién can duge giai quyét dé: a) dam bao hé théng quan ly an toan théng tin o6 thé dat duge két qua nhu dy kién; 'b)_ngan chan, ho&c lam gidm cde tac dng khong mong mudn; ©) /dugc cai tién lién tue, T8 chive phai hoach dinh: 4) cdc hanh dng 48 giai quyét céc ni ro va co hoi obitiéa;TCVN ISO/MEC 27001:2019 e) cach thre 68: ia 1) tich hyp va trién khai cde hanh déng nay vao céc guy trinh cla hé théng quan ly an toan thong tin cilia t6 chic; 2) Génh gié higu qué clia nhing hanh dong nay, 6.4.2 Banh gid rii ro antoan théng tin 6 chire phai xe dinh va ap dung mot day tinh anh gia nui ro an toan théng tin nham: a) thidt lap va duy trl c&c tigu chi va rii ro an toan théng tin bao gdm: 1) cc tidu chi chdp nhan ri ro; 2) cc tiéu cht a thy hign danh gid ri ro an toan théng tin; b) dm bdo rang danh gid rii ro an toan théng tin due lp Iai tao ra két qu nh&t quan, hop Ie va co. kha nding so sénh; ©) xe dinh c&c rdiro an toan théng 1) 4p dung gay trinh dénh gid ri ro an toan théng tin 48 xae dinh cae rii ro lién quan dén viée mat tinh bi mat, tinh toan ven va tinh s&n sang cla théng tin trong pham vi cla hé théng quan ly an toan théng tin; 2) xée dinh chi th& ni ro; d)_ phan tich cdc nii ro an toan théng tin: 1) danh gid cc hau qua tiém an néu cdc nil ro durge xde dinh tai 6.1.2 c) 1) xay ra; 2). anh gid kha ning xay ra clia cc ri ro duge xac dinh tai 6.1.2 ¢) 1); 3) xe dinh céc mize 49 ri ro; ) nh gié cdc nil ro an toan thdng tin: 41) so sénh két qua phan tich rii ro vai ti6u chi rii ro durge dua ra trong 6.1.2 a); 2) wu tién cdc rill ro durgc phan tich 48 xt ly riiro. T6 chire phai luru git thng tin dang van ban veeey tinh anh gid rdi ro an toan thong tin. 8.1.3 Xiply rai ro an toan thong tin T6 chire phai xdc dinh va 4p dying rmoteuy tinh xd ly ri ro an toan théng tin 48: ) Iya chon cae tly chon xi Iy ri ro an toan théng tin pha hgp, 06 tinh dn cdc két qua danh gia ri 1; b) xde dinh tét od cdc bign phdp kiém soat can thiét 42 thyc hign cdc phuong an xir ly nil ro an toan thOng tin 48 dug Iyva chon; CHU THICH: TS chite 6 th tit kb cc bith phép kim sod theo y8u chu, hoe nn dign ching te bat ky ngubn nao. 10‘TCVN ISO/IEC 27001:2019 c) so sénh cac bign phap kiém soat durge xdc dinh trong 6.1.3 b) & trén voi cdc digu dua ra trong Phy lye A va xée minh rng khéng c6 bign phap kiém sodt c&n thiét nao bi bd qua. ‘CHU THICH 1: Phy iye A chira mét danh sich tng hp céc myc tidu kiém soét va céc bitn phap kim soat. Navi ding du chun dug tr 6 Phy lc A a8 Gm bio kidng bd quia cd kid sodt cn tit CHU THICH 2: Cée myc itu kiém saat mac éinh baa gdm trong céc bign phap kibm sodt 68 Iva chon, Cc mye tiéu kidm sost ‘va cdc bibn phap Kim sodt dug liétké trong Phu yc A la khong dy dU hét mol Khia canh va cé th8 dupe b8 sung ki cn thigt d) dua ra mét Ban tuyén bé vé khd nang 4p dyng, bao gdm: * cc bién phap kiém soat cn thiét (xem 6.1.3 b) va c)); «cc ly gldi cho vige dura cdc bign phép d6 vao; © bat ké cdc bién phap kidm soat cn thidt c6 durge tridn khai hay khéng; va + cc ly giai cho vige bd qua céc bign phap kiém sodt trong Phy Iyc A. e) xay dyng mot ké hoach xi ly rill ro an toan théng tin; f) dat duc sy chdp thuan ofa chi sé hitu rbii ro vé ke hoach xi ly ri ro an toan théng tin va chdp nhan cc rii ro an toan théng tin con ton tai. T6 chite phai Iu gif? lai théng tin dang van ban vé quy trinh xi ly rdi ro an toan théng tin, CHO THICH: Quy trinh xt fy va danh gid ril ro an ton théng tin trong tiéu chudin gn vé# cdc nguyén te va huéng d&n chung duge cung ofp trong TCVN 310002011 6.2. Cac myc tiéu an toan thong tin va hoach dinh 8 thyc hign myc tiéu. Té chirc phai thiét lap c4c myc tigu an toan thong tin & céc chirc nding va mirc 46 thich hop. Céc myc tiéu an toan theng tin phai: )_phis hop v6i chinh séch an toan thong tin; b) co thé do Iuéng dug (néu c6 thé); ©) sodt xét cdc yéu cau vé an toan théng tin sn cé va cdc két qua tir viée dénh gid va xi ly ri ro; @) duge truyén thong; ) phai duge cap nhat phi hop. T6 chic phai uu tri th6ng tin dang van ban v8 cdc mu ti6u an ton théng tin, Khi lap ké hoach d@ dat duoc muc tiéu an toan thing tin, 8 chive phai xéc dinh: )nhtng gl sé durge thyc hign; 9) nhiing nguén Ive sé dugc yéu cau; h)_ngudi sé chi tréch nhiém;TCVN ISONEC 27001:2019 i) thoi Giém sé dugc hoan thanh; J) két qua sé dug dénh gid nhu thé nao. 7 Hb try 7.4 Ngudn leo Té chitc phai xdc dinh va cung cdp ngudn nhan Ic can thidt cho vide thiét lap, tridn khai, duy tri va cai tién ign tye hé théng quan ly an toan thong tin, 7.2 Nang lye Té chite phi: a) xéc dinh nang lye cdn thiét cia ngurdi lam vige duéi sy kidm soat cila 8 chire c6 anh huéng t6i higu ning an toan thong tin; b) am béo ring nhGing ngudi eé ning Ive can cfr trén co’ sé qué trinh gido dyc, dao tao hodc kinh nghiém; ¢) hi thich hop, tién hanh céc hanh dong 48 66 dugc cdc nang Ive can thiét, va danh gia hieu qua lia oe hanh dong 48 the hién; d) wu trér théng tin dang van ban thich hop nhu’ la mét bing ching cho nang tye. CHU THICH: cfc hanh dong o6 thé ép dung durgc bao om, i du: cung ep do tao, ob vin, hoc phan céng alae dong hién 6; hobe tuyn dung hoa ky Két hop ding cla ngudt du nang lic. 7.3 Nhan thirc Ngudi lao déng lam vigc duréi sy kiém soat ctia t8 chire phai nhan thire: ) chinh sach an toan thong tin; b) déng gép vao higu qua cia he théng quan ly an toan théng fin, bao gdm igi ich cia vige cai tién an toan thong tin; : ¢) nhing tac dong cia sy kh6ng phi hyp voi cdc yéu cau hé théng quan ly an toan théng tin. 74 Trao adi thong tin TB chic phal xéc dinh nhu cu trao di théng fin ndi bd va ban ngoai cé lin quan t6% hé théng quan ly an todn thong tin bao gém: a) trao dBi théng tin gl; b) trao adi théng tin khi nao; ©) trao déi théng tin véi ai; d) ai la ngudi trao ai thong tin; €) 4c qué trinh ma trao d6i thang tin o6 tae dung. 12TCVN ISO/IEC 27001:2019 7.8 Théng tin dang vin ban 7.54 Khai quét ‘He théng quan ly an toan théng tin ciia t3 chirc phai gdm: a) théng tin dang van ban dug yéu cu bdi tiéu chuan nay; va b) théng tin dang van ban duge td chic xc dinh la can thiét cho higu qua clia hé théng quan ly an toan théng tin, ‘CHU THICH: Mie 49 théng tin dang vn ban cho mot he théng quan Wy an toan théng tin o6 thé Khée nhau glo eéc tb choc 0: 1) quym® cita td chic va log hinh host d6ng, céc quy trinh, sin phim va dich vy ola t8 chive a6; 2) sur phe tap va sy tuong tae oda cla cde qué tinh; 3) nang ve eb con ngues. 7.5.2 Tao lap va cap nhat Khi tao lap va cp nhat théng tin dang vin ban, t8 chire phai dm bao phi hop: a) dinh danh va mé ta (vi du: tidu 48, ngay, tac gid hodc ma sé tai ligu); b) dinh dang (vf dy: ngén ngt, phién ban phan m&m, dd hoa) va phuong tién truyan théng (vi dy: iy, dign th); ©) scat xét va chép thuan cho phi hop va day 4. 7.6.3 Kiém soat théng tin dang van ban ‘Théng tin dang van ban theo yéu cu celia hé théng quan ly an toan théng tin va tiéu chudin nay phai urge kiém soat 48 dam bao: a) s&n.c6 va phi hop 48 sir dung tai moi thi diém va vj tr khi cn thiét; 'b) dupe bao vé mdt cach day dil (vi dy: khdi viée mat tinh bi mat, slr dung khéng dting cach, ho&e mat tinh toan ven). 1B kiém soat théng tin dang van ban, t8 chirc pha lun ¥ cdc hoat dong sau day, khi thc hign: ) phan phéi, truy cp, thu hdi va sir dung; ) bao quan va luu tra, bao gbm ca viée duy trl tinh 6 rang; e) kiém soat cdc thay déi (vi du kiém soat phién ban); ‘) duy tr va hay bd. ‘Thong tin dang van ban cd ngudn géc bén ngoai ma due t8 chirc xc dinh la can thiét cho viéc hoach inh va van hanh hé théng quan I an toa théng tin phai durgc x4e dinh phu hop, va dugc kiém sodt. CHU THICH: Truy cap bao gdm viée chi cho phép xem cdc thing tn deng vn ban hoge cho phép viva xem va vira chinh sira thang tin dang van ban...TCVN ISONEC 27001:2019 8 Van hanh 8.1 Hoach dinh va kiém soat van hanh. 8 chire phai hoach éinh, thy hign va kim sodt cdc qué trinh cn thigt 48 dap (ng cdc yau chu an {oan théng tin va trién khai céc hanh dong duge xéc inh trong 6.1. TB chic cling phai thye hign cdc ké hoach d8 dat duge cdc muc tigu an toan théng tin duge xac dinh trong 6.2. 6 chite phai lu gitr thong tin dang van ban & mirc 46 c&n thiét 48 o6 thé tin tuding durge ring c&c quy {frinh da durge thyc hign nhu ké hoach, TO chire phai kiém soat nhiing thay d8i 48 duc hoach dinh va soat xét cdc két qua cila nhting thay 481 ngoai y muén, thy hign hanh déng 68 gidm thidu bat ky tac dong bat Ioi, néu cAn. 6 chitc phai dam bao rang céc quy trinh dug thué ngoai durge xéc dinh va kiém soat. 8.2. Banh gid rij roan toan théng tin Té chic phai thyc hign dénh gié ri ro an toan thong tin dinh ky theo ké hoach hod khi o6 sy thay di ang ké xay ra ho&c duvge d8 xuat, cé tinh dén cdc tiéu chi durge thiét lap trong 6.1.2 a). 6 chire phai lw git théng tin dang vn ban vé két qua éanh gia rii ro an toan théng tin. 8.3 Xtrly ri ro an toan théng tin TS chire phai thyc hién cdc ké hoach xir ly ri ro an toan théng tin. Té chive phai ltr git théng tin dang van ban vé két qua xi ly rii ro an toan théng tin. 8 Banh gia higu nang 9.1. Gidm sét, do long, phan tich va danh gid Té chize phai dénh gid higu n&ng an toan théng tin va higu qua ciia hé théng quan ly an toan théng tin. Té chire phai xac dinh: a) _nhng gi cn phai dugc giém sat va do lvdng, bao gém ed cdc quy trinh va bién phap kiém soat an toan thong tin; b) cc phyong phép giém sét, do lvong, phan tich va danh gia c6 thé ap dung d& dam bdo két qua hop le; CHU THICH: céc phirong php due liza chon due coi l& herp I@ pha cho két quai cd thé lap lai va s0 sinh dug. ¢) thei diém gidm sat va do lwdng durge thyrc hién; 4) ngudi sé giém sat va do luong; ©) thé Gidm két qua tir vige glam sat va do lvong phai dvec phan tich va Ganh gids 4) ngudi sé phan tich va dénh gid cdc két qua nay.TCVN ISO/IEC 27001:2019 78 chérc phai git tai théng tin dang van ban thich hgp lam bang chting vé cdc két qua do luréng va idm sat. 9.2 Banh gid ngi bo Té chizc phai thyc hién danh gid ndi bé theo ké hoach dé cung cép théng tin v8 hé théng quan ly an oan théng tin: @) ph hop voi 1) c&c yéu cu cilia riéng t8 chic cho hé théng quan I an toan théng tin cia ho; 2) cae yéu cdu cila tiéu chudn nay; b) duge thyc hign va duy tl higu qua. TB chize phai c6 trach nhigm: 9) hoach dinh, thiét lap, thre hién va duy tl mét (nhigu) chong trinh kiém toan, bao gdm tan sudt, phuong phap, tréch nhiém, céc yéu cu kB hoach va béo cdo, Cac chung trinh anh gid sé pha ‘soat xét tm quan trong cla qua trinh 06 lién quan va két qua cdc cude dénh gid truéc 46; 4) xée dinh phem vi va tiéu chi danh gid cho m&i dot dénh gia; e) lia chon céc danh gié vién va thyc hién c&c cugc dénh gid nh&m dam bao tinh khach quan va tinh cOng bang cita qua trinh anh gia; f) dam bao rng cdc két qua dénh gid 48 éurgc béo céo t6i cdp quan ly o6 lién quan; 9) luu tri théng tin dang vn ban lam bang ching va cdc churong trinh danh gid va két qua danh gid. 9.3 Soét xét cila {anh dao Lanh dao cao nhat phai soat xét hé théng quan ly an toan théng tin clia t8 chire theo ké hoach 4 dinh, 8 ludn dm bao tinh pha hop, dy ai va 66 higu qua. Vide soat xét cia l&nh dgo cao nhét pha bao gdm cde van dé: a) tinh trang ola cée hanh dng ty nhing soat xét cla lénh dao truvée 46; b) hing thay 46i trong cdc van 48 ngi bd va bén ngoai o6 fin quan één hé théng quan ly an toan thong tin; ¢) phan hdi vé higu nang an toan théng tin, bao gdm ca xu hudng ve: 41) sy khong phi hgp va cdc hanh déng khde phuc; 2) cdc két qua do krong va giam sat; 3) cc két qua danh gi, 4) vigc hoan thanh cdc myc tiéu an toan théng tin; d)_ phan hdi tir cdc bén lien quan;TCVN ISONEC 27001:2019 ©) cdc két qua danh gid rliiro va tinh trang cla ké hoach xt Iy rio; ) c&c co-hdi cai tién én ty. Dau ra sy soat xét cla nh dao phai bao gdm cdc quyét dinh lign quan aén cdc co hdi cai tién lién tue va bt cé nhu cu ndo cho viéc thay di hé théng quan iy an toan thang tin, TO chirc phai lu gi théng tin dang van ban lam bing ching v8 cac két qua sodt xét ciia lénh dao. 410 Caitién 10.1 Sy khéng phii hgp va hanh d6ng khac phyc Khi xdy ra sy khéng phit hgp, 18 chtte phai: a) tng phé voi sy khéng phil hgp, va c6 thé: 1) dua ra hanh dgng 48 kiém soat va sira adi; 2) ir iy cae he qua, b) anh gid sy can thiét cho hanh dong dé loai bé cdc nguyén nhan cla sy khéng phi hop, nham kkh6ng 48 tai didn hay xay ra 6 nhieng noi khde, bang céch: 41) sodt xét sy khdng pha hop; 2) xc dinh cde nguyén nhan oda sy khéng phi hep; 3) xac dinh néu 06 sy khéng phi hep twong ty ton tai, ho’c ob khd nang cb thé xay ra; ©) thyc hign moi hanh éng cn tht; )_sodt xét tinh higu qua cia mgi hanh dong khéc phyc dang durgc thye hién; e) thyc hign cdc thay adi véi hé théng quan ly an toan théng tin, néu cn thiét. Cc hanh d9ng khdc phyc phai phi hop voi cdc tac déng cia sy khéng pha hop dang gap phii. T8 chic phai liu gitr thong tin dang van ban 48 lam bang ching cho: f)_ban chét cla sy khéng phir hgp va moi hanh déng tiép theo duge thy hién; 9) cdc két qua cla bat ky hanh déng khdc phuc nao. 10.2 Cai tién llén tue Té chic phai lién tuc cai tién hé théng quan ly an toan théng tin cho phi hgp, day aii va higu qua.‘TCVN ISO/IEC 27001:2019 Phy luc A (Quy ginny Cac myc tiéu kim soat va bign phap kiém soat tham chigu ‘Céc myc tidu kiém soat va bién phap kiém soat duge ligt ké trong Bang A.1 dui day duge din xudt truc tiép va lien két voi céc didu tir Digu 5 dén Digu 18 trong tigu chudn ISO/IEC 27002:2013 va sé duge st? dung trong b6i cdnh cila 6.1.3. Bang A.1 — Cac myc tiéu kiém soat va bién phap kiém soat AS Cac chinh sch an toan théng tin A.6.1 Binh huréng quan ly an toan théng tin Myc tiu: Nn&m cung cép dinh huéng quan ly va hé tro dam bao an toan théng tin phi hop véi c&c yéu cdu trong hoat déng nghiép vy, mai trxéng phap ly va cée quy éinh phai tuan thi, — ASAA Gée chinh séch an | Bign phép kidm soat ‘oan thong fin MOt t€p hgp oc chinh sch an toan théng tin c&n duge xe dinh, do ban quan ly ph8 duyét, duge cing bé va théng bdo cho nhan vién va cae d6i tac bén ngoai cé lién quan, ASAZ Soat xét céc chinh | Bién phdp kiém soat sch an toan théng tin Cn soat xét cdc chinh séch an toan théng tin dinh ky theo k& hoach hode khi 06 sy thay di dang ké xdy ra dé (udn dam bao sy phit hgp, day dd va higu qua. A8 Té chirc dam bao an toan théng tin A.6.1 T8 chive ndt bo Muc tiéu: Thiét lap mét khuén khd quan iy nhdm khdi tao va kiém soat viée thc hign va hoat dng cila an toan thong tin trong t8 chic. AB.14 Ct val tré va tréch | Bién php kidm soat nhigm dam bao an | 74+ ca cae tréch nhigm an toan thing tin phai dugc dinh toan théng tin nghia va phan phéi. AG12 ‘Sy phan tach Bign phép kiém soatTCVN ISO/EC 27001:2019 Cae nhiém va va pham vi tach nhigm 0) lap nhau phat ‘urge phan tach nhém giém thidu kha nang sia di trai phép hoc vé tinh, hoc lam dung tai san clia td chirc. AG13 Uén lac véi nhOng co quanité chire 06 thdm quyén Bign phép kiém soat CAn duy trl kénh lién lac thich hop véi cdc co quan cb ‘thdm quyén lién quan. AB14 Lién lac v6i_ cde rnhém chuyén gia Bign phap kim soat CAn duy tr lign lac day 4a vei céc nhém chuyén gia chuyén sau hoge cae dién dan va cac higp hoi vé an toan théng tin. A615 An toan thong tin trong quan lj dy én Bign phép kidm sot An toan théng tin can duge gén voi quan ly dy an, va bat Kl loai dy én nao, A6.2 Cac thidt bj di dng va tam vige tir xa ‘Myc tiéu; Nh&m dam bao an toan khi | lam viée tir xa va si dung cdc thiét bj di é6ng. A624 Chinh sch 461 voi | Bign php kiém soat thiétbidi dona | ge chinh sch va ede bign phdp hi trg an toan edn durge 4p dung 48 quén ly cdc rii ro durge 48 durge néu ra Khi sir dung cae thiét bj di dong. AG22 Lamvigctiexa | Bign phap kiém soat Mét chinh sach va cdc bién phdp hé tre an toan cn dugc thyre hign 48 bao vé thing fin durge truy nhap, xir ly hoe Guvge lu tro tai cae noi kam vige th xa, AT An toan ngudn nhan ive A.7.4 Truéec khl tuyén dung ‘Muc tiéu: 88 dam bao ring cdc nhan vign va céc nha tuyn dung nhan there duge va thy hién trach nhigm bao mat théng tin ctia ho. ATAA Tham tra Bign phap kiém soat \Vigc xdc minh ly lich cla tat c& cdc tng vin tuyén dungTCVN ISO/IEC 27001:2019 phai duge thye hién phi hgp theo quy dinh cilia phap luat, cde quy dinh va dao dite cé lién quan va phai ty 18 thuan v6i cae yeu cau clia c6ng viée, phan loai thong tin duc truy nhap va cdc ri ro 06 thé nan thay durge, ATAZ Céc digu khoan va | Bién phap kiém soat didu Kien tuyBn| cae inde thuan hop dng gicta nhan vien va ngurd ky ket ung hop déng phai durgc ghi r6 tréch nhiém cle ngudi duge tuyén dung va t8 chic tuyén dyng trong viée dm bdo an toan thang tin, 4.7.2 Trong thdi gian tam vige Muc tiéu: Bam bao rng moi nhan vien va nha tuy&n dung nhan thire durge va thyc hién tréich nhigm bdo mat an toan théng tin eda ho. AT2A Trach nghigm cla | Bién phép kiém sodt bangin Ban quain Wy phai yéu cu tét c@ nbn vign va nha thd dp dung an toan thong tin pha hep voi cA chinh séch va tha tye an toan théng tin 44 duge thiét lap cilia té chic, A722 Nhgn_ thie, _gido | Bién phap kiém soat Ave va G20 t20 V8 | r4t ca shan vien trong 18 chire va, nu e6 th, ce nha antoan thong tin thay o6 fién quan cén phai duge gido dye va dao tgo nang cao nan thie thich hop va cp nat thudng xuyén cde ‘chinh sch va thi tuc cila t8 chirc, néu phil hop véi chire ning céng vige cia ho. A123 Xie yy lua Bign phap kiém soat Phai 06 hinh thire xi If ky luat chinh thie va céng Khai nh&m ngan chan kip thai cdc nhan vign vi pham an toan thong tin. A723 Chim dit hoac thay ddi cong vigc Mic tidu: Bao vé I9i Ich cia t8 chire trong qué trinh thay di ho&c ch4m ditt cng viée. AT34 Trach nbigm cham dist hoae thay 431 Bign phap kiém soat Trach nhigm va nghia vy bo vé an toan théng tin van 06 19TCVN ISONEC 27001:2019 vige Fam higu lve sau khi chm diet hod thay 481 viée lam phat duge xée éinh, duoc thong bao toi nhan vién hog nha thau va phai durge thi hanh. A Quan ly tai san A.8.1 Tréch nhi¢m 46i voi tai san ‘Myc tigu: Nhdim xéc dinh tai sn cia t8 chute va xac dinh cdc tréch nhigm bao vé thich hop. ABt4 Kiém ke tai san Bign phap kim soat Théng tin, tét c tai sn khac lién quan dén théng tin va Phuong tién xir ly théng tin phai durge xac dinh va vide kiém ké céc tai san nay phai duge thiét lap va duy tr. AB12 Quyén s& hou tai san Bign phap kiém soat Cac tal san durgc duy trl trong bang kim ké phai 6 chi sé hou. AB13 Sir dung hop I tai san Bign phap kiém soat Cac quy dinh vé viée sir dung hep ly théng tin va sir dung cdc tai sn gn lién véi thiét bj xir ly théng tin va thdng tin phai duge xac dinh, duge ghi thanh van ban va duge trién khai. ABA Ban giao tai san Bign phap kim soat ‘Tat ca nhan vién va ngvdi sir dung bén ngoai phai hoan tra tat cd tai san cita t8 chic sé hu tai sn d6 hi chdm dist vige lam, hop déng hay théa thuan cia ho. A.8.2 Phan logi théng tin Myc tigu: Nh&dm dam bdo rang théng tin s8 06 mirc 46 bao vé phi hgp theo tam quan trong cla th6ng tin véi td chirc. A821 Phan loai thong tin Bign php kim soat Théng tin cdn dugc phén loai dya trén cdc yéu cau php ly, gia tri, mirc 46 quan trong va 46 nhay cdm véi vie tiét 16 hoac siva déi trai phep. 20TCVN ISO/IEC 27001:2019 A822 Dan nhan théng tin | Bién phép kim soat MOt tap hop cdc thi tuc vé vie dan nhan théng tin mot cach hop Ij can duge phat trién va trién khai phi hop voi ké hoach phan loai thong tin da dugc td chirc théng qua, A823 Xirly tai san Bign phép kiém soat Cn phai xay dyng va tridn khai cdc thil tye xiv Wy tai s&n phi hop véi ké hoach phan loai théng tin 4 due t8 chirc théng qua. A.8.3 Théng tin va céc phurong tign xirIy théng tin Myc tigu: Nh&m ngan ngiva viée tidt 16, stra di, x6a bé hoe phé hoai trai phép théng tin éurge leu tr tr8n phuong tién truyén thong. A831 Quan ly phurong | Bign phap kiém soat tien truyén thong ©5 | ay tién Khai ode thi tue quan If ede phurong tign of thé hada 4 ddi pha hop v6i co cdu phan loal da durge t8 chirc thong qua. A832 Loal bd cc | Bign phap kiém soat phuong tién truyén Céc phuong tign can duge logi bé mét cach en toan Khi thong khong cén cdn thiét theo ce thi tue xt Iy chinh thive, A833 van chuyén | Bign phap kiém soat Phuong tién vat 7 | ehuong tien truyen thong o6 chia théng tin phal duoc bao vé chéng lai sy truy cap trai phép, str dung sai myc dich hoc lam hu héng trong qua trinh van chuyén, A9 Quan if truy c&p A9.1 Cac yéu cau nghiép vy cho viée kiém soat truy cap Myc tiéu: Nhém giéi han quy&n truy c&p vvao cée phurong tign xi ly théng tin va théng tin, AgAA Chinh séch quan I ‘truy cap Bign phap kiém soat Mot chinh sécch quan ly truy c&p phai dug thiét tap, duge ghi thanh van ban va soat xét dura trén cdc yéu cu nghiép wy va an toan théng tin, 24TCVN ISO/IEC 27001:2019 AG12 Truy cap vao hé| Bién phap kiém soat théng mang Va ¢&¢ | jue ding chi auge cép quyén truy cap vao mang va cée dich va mang dich wy mang ma ho 48 duryc cp quy€n sir dung cy th. A9.2 Quan If truy 4p ngudi ding Mu tiéu: Nhdm dm bao ngudi ding hyp Ié duge truy cap va ngan chin nhGng ngudi ding khong gp If truy cp trai phép t6i cdc hé théng va dich vu théng tin. Ag21 Bang ky va xéa | Bién phap kiém soat ng ky thanh vieN | Quy trinh dang ky va xéa dng ky thanh vién chinh thie phai duge thye hign 4@ cho phép gan céc quyén truy cap hop le. A922 C4p phat quyén | Bién phap kiém soat try cap navi) Quy trinh cp phat quyén truy c&p ngudi ding chinh thire tng phai duge trién khai 42 gan hodc thu hdi quyén truy cap cho tt cd loai ngudi sir dung tdi tt cd céc he théng va dich w. A923 Quan Ij de quydn | Bign phép kiém soat try cap Vic cp phat va sir dyng c&c dc quyén truy cap phai urge gidi han va kiém soat. AG24 Quan ly thong tin } Bien phap kiém soat xc thye I mat Vigc cép phat thong tin xéc thye bi mat phai dye kidm nguei ding soét théng qua qua trinh quan Ij chinh there. AG25 ‘Soat xét quyén truy | Bién phap kiém soat cap nguéi ding | Chi sé hiru tai sn can dinh ky sodt xét cdc quyén truy cap cia ngudi ding. A928 Hay bd ho&e diéu | Bién phép kiém soat chin quyén ty | ouyén truy cAp cia tt c ngudi lao déng va nguéi sir oP dyng bén ngoai vao cde phuong tién xiv Iy thong tin va théng tin phai duge d& bd sau khi ch4m dut cng viéc, hop déng hod thod thuan cia ho, hode phai digu chinh khi thay 68). 22TCVN ISONEC 27001:2019 A.8.3 Trach nhigm cia ngudi sir dung Myc tiéu: Nndim lam cho ngudi ding 6 tréch nhiém dam bao an toan thong tin xdc thyc cl ho. A931 ‘Sir dyng théng tin xae thyec bi mat Bign phap kiém soat gue? diing phai dugc yéu cau tuan thi quy tac thye hanh ciia t8 chirc trong qué trinh sir dung théng tin xc thyc bf mat. A8.4 Quan If truy cap vao hé théng va tng dung ‘Myc tiéu: Nh ngén chén truy cép trai phép vao cdc hé thing va ting dung. Ag44 Han ché truy cp | Bin phap kiém soat ‘thong tin ‘Truy cap t6i théng tin va cée chive ning cila hé théng tg dung can dugc han ché phi hep vi chinh séch quan ly truy cap 4 x4¢ dinh. A942 Cac thd tue Ang | Bién phap kid soat nhép an tobn Khi 06 yéu eu cia chinh sch quan ly truy ¢&p, viée truy cp dén cdc hé théng va tng dyng can duge kiém soat bai thd tye dng nap an toan. A943 Hé théng quan ly | Bién phap kiém soat mat kha Cac he théng quan ly mat khdu phi cé khd ning tuong téc va dam bao 40 kh6 cla mat khdu. A944 Str dung cc | Bién phép kim soat chong trinh ti6M | Vee sip dung c&e chuong trinh tign Ich c& kha nang énh fch vu tin hung dén céc bien phap kiém soat eng dung va hé théng 9 phai duc gidi han va kiém soat chat ché. Ag45S Kiém soat truy cp | Bign phdp kiém soat vao ma ngudn oa | vies ty cp aén m& ngubn cle churong trinh chn duge ehirona tinh iéi han ch&t ché, ‘A.10 Mat ma A.10.4 Bign phap kiém soat mat ma 23TCVN ISO/IEC 27001:2019 Muc tigu: Bam bao si dung phi hop va higu qua mat ma G8 bao vé tinh bi met, tinh xée thye vasholic tinh toan ven cla théng tin, AMOAA Chinh sach sir} Bién phap kiém soat lung ee bibn PhéP | yee chinn sach v8 vige sir dung cde bién phap kim sodt Kam soatmat m | mat ma a8 bio v8 thong tin cn Guge xty dng va trién knai. A101.2 Quan ly khoa Bign phép kiém soat (Can xay dyng va tin khai chinh sdch sit dung, bdo ve va. ‘thdi gian thn tai cla khoa mét mé trong suét toan bo vong i cla ching. A.11 Bam bio an toan vat ly va méi treéng A114 Khu vye an toan Myc tiéu: Nh’im ngan chén truy cap vat: {7 théng tin va thong tin cita t8 chic. ly tri phép, gay thiét hai va can thiép 16i cdc phuong tién xi AMAA ‘Vanh dat an toan vat ly Bign phap kim soat ‘Vanh dai an toan phai dug xae dinh va sir dung dé bao ve khu ve chira cdc phurong tién xi ly théng tin va théng tin quan trong hoc nhay cém. AMNAZ Kim soat Idi vao vat ly Bign phap kiém soat Cac khu vye can dug bao vé bang cdc bién phap kiém soét I6i vao thich hp nh&m dm bao chi nhGng ngudi cé quyén méi dug phép truy cap. A138 ‘An toan van phing, phong lam vige va ode thiét bj Bign phap kiém soat Bign phép bao vé an toan vat ly cho céc vin phang, phong lam viéc va vat dyng c&n dug thiét ké va 4p dung. ANAS Bao ve chéng tal cdc méi de doa tte moi trudng va ben ngoai Bién phap kiém soat Bao vé vat Iy chéng Iai cdc thdm hoa thin nhién, cdc tai nan hoi tn cOng dc hai phai durge thiét ké va ap dung. 24