Xin tài liệu về chính sách An toàn thông tin

[Nhóm Hắc Ker Tê]

Chào anh em, ai có tài liệu, phần tài liệu hay link thông tin nói về việc triển khai Chính sách an toàn thông tin thì phải:
-Phù hợp với pháp luật & quyền sở hữu trí tuệ (dạng như chính sách gì thì gì cũng phải tuân thủ theo pháp luật, không vi phạm quyền con người, sở hữu trí tuệ,....)
-Phù hợp với các tiêu chuẩn chung (Ý là không áp đặt đưa ra các tiêu chuẩn riêng cho mình nhưng không hợp lý, gay lãng phí này nọ ấy,...)
-Phù hợp với mô hình thực tiễn (Ý là không áp đặt triển khai các chính sách mà ko có phù hợp với mô hình của doanh nghiệp mình ấy)
Thì cho mình xin với, ai có shre với nhé, mình xin cám ơn.

 

Re: Xin tài liệu về chính sách An toàn thông tin

Chào bạn,
Nếu nói về chính sách an toàn thông phải như thế nào? thì chính sách do doanh nghiệp đưa ra phải tuần thủ theo pháp luật: http://vanban.chinhphu.vn/portal/pa...nban?class_id=1&mode=detail&document_id=29137

Còn về 2 ý bạn nói bên dưới thì mục tiêu là doanh nghiệp của bạn phải chứng minh được là đảm bảo an toàn thông tin cho khách hàng của mình.
Khi tuân theo chuẩn nào đó thì có nghĩa là nên thực hiện vì bạn đang chứng minh là bạn đã được công nhận là đảm bảo an toàn thông tin cho khách hàng bởi một tổ chức có uy tín.
Ý tiếp theo về phần phù hợp với mô hình thực tiễn, thì hiện nay đa số các lĩnh vực riêng đều có các chuẩn riêng được quốc tế công nhận, như PCI DSS cho thanh toán thẻ, ISO 27001 cho hệ thống quản lý thông tin ... Và dựa theo mục tiêu và doanh nghiệp hướng tới là gì để xây dựng chính sách cho hợp lý và tuân thủ pháp luật: về bảo vệ thông tin khách hàng, không gây ảnh hưởng tới thông tin tổ chức khác.
Không rõ câu trả lời của mình đã đáp ứng câu hỏi của bạn chưa?

 

Re: Xin tài liệu về chính sách An toàn thông tin

Cám ơn bạn nhiều, nó cũng giúp mình có thêm chút tài liệu.