TCVN ISO/IEC 27001:2009 - Bá» ThÃ´ng tin & Truyá»n thÃ´ng

More documents

Recommendations

Info

TCVN ISO/IEC 27001:20092
TCVN ISO/IEC 27001:2009Mục lục1 Phạm vi áp dụng .................................................................................................................................72 Tài liệu viện dẫn ..................................................................................................................................73 Thuật ngữ và định nghĩa ....................................................................................................................74 Hệ thống quản lý an toàn thông tin...................................................................................................94.1 Các yêu cầu chung ........................................................................................................................94.2 Thiết lập và quản lý hệ thống ISMS .............................................................................................104.2.1 Thiết lập hệ thống ISMS........................................................................................................104.2.2 Triển khai và điều hành hệ thống ISMS ................................................................................124.2.3 Giám sát và soát xét hệ thống ISMS.....................................................................................134.2.4 Duy trì và cải tiến hệ thống ISMS..........................................................................................144.3 Các yêu cầu về hệ thống tài liệu..................................................................................................144.3.1 Khái quát ...............................................................................................................................144.3.2 Biện pháp quản lý tài liệu ......................................................................................................154.3.3 Biện pháp quản lý hồ sơ .......................................................................................................155 Trách nhiệm của ban quản lý ..........................................................................................................155.1 Cam kết của ban quản lý .............................................................................................................155.2 Quản lý nguồn lực........................................................................................................................165.2.1 Cấp phát nguồn lực...............................................................................................................165.2.2 Đào tạo, nhận thức và năng lực............................................................................................166 Kiểm toán nội bộ hệ thống ISMS.....................................................................................................177 Soát xét của ban quản lý đối với hệ thống ISMS ...........................................................................177.1 Khái quát......................................................................................................................................177.2 Đầu vào của việc soát xét............................................................................................................177.3 Đầu ra của việc soát xét ..............................................................................................................188 Cải tiến hệ thống ISMS .....................................................................................................................188.1 Cải tiến thường xuyên .................................................................................................................188.2 Hành động khắc phục ..................................................................................................................198.3 Hành động phòng ngừa ...............................................................................................................19Phụ lục A (Quy định) Các mục tiêu quản lý và biện pháp quản lý...................................................20Phụ lục B (Tham khảo) Cách tiếp cận theo quy trình........................................................................423
Page 1: TCVNT I Ê U C H U Ẩ N Q U Ố C
Page 5 and 6: TCVN ISO/IEC 27001:2009Lời nói
Page 7: TCVN ISO/IEC 27001:2009T I Ê U C H

TCVN ISO/IEC 27001:2009 - Bá» ThÃ´ng tin & Truyá»n thÃ´ng

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?

TCVN ISO/IEC 27001:2009 - Bá» ThÃ´ng tin & Truyá»n thÃ´ng