An toàn thông tin

Bách khoa toàn thư mở Wikipedia

An toàn thông tin có mục đích là phải tổ chức việc xử lý, ghi nhớ và trao đổi thông tin sao cho tính cẩn mật, toàn vẹn, sẵn sàng và đáng tin cậy được bảo đảm ở mức độ đầy đủ.

Ngày nay vấn đề an toàn thông tin được xem là một trong những quan tâm hàng đầu của xã hội, có ảnh hưởng rất nhiều đến hầu hết các ngành khoa học tự nhiên, kỹ thuật, khoa học xã hội và kinh tế.

[sửa] Trách nhiệm

Về cơ bản, an toàn thông tin là nhiệm vụ của lãnh đạo một tổ chức hay doanh nghiệp. Mặc dầu vậy chủ đề an toàn thông tin đã và vẫn còn đang được tiến hành bởi những bộ phận công nghệ thông tin của tổ chức hay doanh nghiệp. Tuy là có rất nhiều công nghệ và phương pháp trợ giúp việc thực hiện một phương án về an toàn thông tin nhưng các phương pháp này phải được tích hợp trong một phương án bảo vệ thông tin thống nhất và phải được giới lãnh đạo giúp đỡ tích cực và chịu trách nhiệm.

[sửa] Tiêu chuẩn

Trên trường quốc tế Tiêu chuẩn Anh BS 7799 "Hướng dẫn về quản lý an toàn thông tin", được công bố lần đầu tiên vào năm 1995, đã được chấp nhận. Xuất phát từ phần 1 của Tiêu chuẩn Anh BS 77999 là tiêu chuẩn ISO/IEC 17799:2000 mà hiện nay tồn tại dưới phiên bản được sửa đổi ISO/IEC 17799:2005.

Nội dung ISO/IEC 17799:2005 bao gồm 134 biện pháp cho an toàn thông tin và được chia thành 11 nhóm:

Chính sách an toàn thông tin (Information security policy): chỉ thị và hướng dẫn về an toàn thông tin
Tổ chức an toàn thông tin (Organization of information security): tổ chức biện pháp an tòan và qui trình quản lý.
Quản lý tài sản (Asset managemen): trách nhiệm và phân loại giá trị thông tin
An ninh cá nhân (Human resource security)
An toàn vật chất và môi trường (Physical and environmental security)
Quản lý vận hành và trao đổi thông tin (Communications and operations management)
Kiểm tra truy cập (Access control)
Thu nhận, phát triển và bảo quản các hệ thống thông tin (Information systems acquisition, development and maintenance)
Xử lý sự cố an toàn thông tin (Information security incident management)
Phương án cho trường hợp khẩn cấp (Business continuity management)
Theo đúng các quy định pháp luật (Compliance)

Tiêu chuẩn ISO/IEC 27001:2005 phát triển từ phần 2 của BS 7799. Tiêu chuẩn này quy định các yêu cầu đối với một hệ thống quản lý an toàn thông tin và tương tự như ISO 9001 là một tiêu chuẩn về quản lý có thể được cấp giấy chứng nhận.

[sửa] Tham khảo

Hans-Peter Königs: IT-Risiko-Management mit System (Quản lý hiểm nguy công nghệ tin học có hệ thống) Vieweg 2005, ISBN 3528058757
Hartmut Pohl, Gerhard Weck: Einführung in die Informationssicherheit (Đại cương về an toàn thông tin) Oldenbourg 1993, ISBN 3486220365
Christoph Ruland: Informationssicherheit in Datennetzen (An ninh thông tin trong mạng lưới dữ liệu) VMI Buch AG, Bonn 1993, ISBN 3892380813
Gerd Wolfram: Bürokommunikation und Informationssicherheit. (Thông tin văn phòng và an toàn dữ liệu) Vieweg, Wiesbaden 1986, ISBN 3528036044
Görtz, Stolp: Informationssicherheit im Unternehmen. Sicherheitskonzepte und -lösungen in der Praxis (An toàn thông tin trong doang nghiệp. Phương án và giải pháp cho an toàn thông tin) Addison-Wesley 1999, ISBN 3827314267