Xây dựng thông tin dạng văn bản là một trong những yêu cầu không thể nào bỏ qua khi tổ chức, doanh nghiệp áp dụng tiêu chuẩn ISO 27001:2013. Bài viết dưới đây sẽ làm rõ danh mục tài liệu ISO 27001 mà tổ chức, doanh nghiệp cần chuẩn bị theo yêu cầu của ISO 27001.
Mục lục
VAI TRÒ CỦA HỆ THỐNG TÀI LIỆU ISO 27001:2013
- Là yêu cầu bắt buộc của tiêu chuẩn ISO 27001:2013 về Hệ thống quản lý an toàn thông tin
- Hỗ trợ xây dựng các quy trình làm việc
- Chứng minh sự tuân thủ trong hoạt động sản xuất – kinh doanh của doanh nghiệp
- Là bằng chứng có giá trị cho các cơ quan có thẩm quyền hoặc những bên liên quan khi có yêu cầu
- Là căn cứ để định hướng và phát triển trong tương lai
YÊU CẦU KHI XÂY DỰNG DANH MỤC TÀI LIỆU ISO 27001
Khi xây dựng danh mục tài liệu tiêu chuẩn ISO 27001, các tổ chức, doanh nghiệp cần giải đáp được những câu hỏi sau:
- Đâu là Tài liệu bắt buộc?
- Có bao nhiêu Hồ sơ bắt buộc văn bản hóa ISO 27001?
- Danh mục tài liệu của tiêu chuẩn gồm những gì?
Để trả lời được những câu hỏi trên, doanh nghiệp cần nắm rõ nội dung, yêu cầu cũng như các điều khoản của tiêu chuẩn ISO 27001.
→ Xem thêm Tài liệu ISO 2700 PDF – Hệ thống quản lý an toàn thông tin
TÀI LIỆU VÀ HỒ SƠ BẮT BUỘC ISO 27001:2013 LÀ GÌ?
Để biết được đâu là các tài liệu và hồ sơ bắt buộc ISO 27001:2013, tổ chức, doanh nghiệp cần căn cứ vào nội dung và yêu cầu của tiêu chuẩn. Cụ thể, chỗ nào trong tiêu chuẩn có dòng chữ: “Tổ chức phải duy trì thông tin dạng văn bản,…” thì có nghĩa là tổ chức, doanh nghiệp bắt buộc phải xây dựng tài liệu, hồ sơ cho nội dung đó theo yêu cầu của tiêu chuẩn ISO 27001.
DANH SÁCH TÀI LIỆU ISO 27001:2013 BẮT BUỘC
- Chính sách an toàn thông tin
- Mục tiêu an toàn thông tin
- 6 thủ tục cơ bản sau: Thủ tục vận hành quản lý công nghệ thông tin, Thủ tục quản lý sự cố, Thủ tục đảm bảo triển khai liên tục
DANH SÁCH HỒ SƠ ISO 27001 BẮT BUỘC
- Phạm vi của Hệ thống quản lý an toàn thông tin
- Chính sách an toàn thông tin
- Mục tiêu an toàn thông tin mà doanh nghiệp hướng đến
- Phương pháp Đánh giá rủi ro và Xử lý rủi ro
- Tuyên bố về khả năng áp dụng
- Kế hoạch xử lý rủi ro
- Báo cáo Đánh giá rủi ro và Xử lý rủi ro
- Định nghĩa vè vai trò và trách nhiệm trong bảo mật
- Quản lý tài sản
- Quản lý sử dụng tài sản
- Chính sách kiểm soát truy cập
- Nguyên tắc an toàn kỹ thuật của hệ thống
- Chính sách bảo mật đối với nhà cung cấp
- Yêu cầu pháp lý và hợp đồng
TÀI LIỆU VÀ HỒ SƠ KHÔNG BẮT BUỘC ISO 27001:2013 LÀ GÌ?
Bên cạnh các hồ sơ, tài liệu bắt buộc theo yêu cầu của ISO 27001:2013 thì tổ chức, doanh nghiệp cũng cần chuẩn bị thêm một số tài liệu liên quan khác để hỗ trợ quy trình làm việc được diễn ra suôn sẻ hơn.
DANH SÁCH TÀI LIỆU HỆ THỐNG QUẢN LÝ AN TOÀN THÔNG TIN KHÔNG BẮT BUỘC
- Quy trình kiểm soát tài liệu
- Quy trình kiểm soát hồ sơ
- Quy trình đánh giá nội bộ
- Quy trình hành động khắc phục
- Chính sách thiết bị
- Thiết bị di động và chính sách làm việc từ xa
- Chính sách phân loại thông tin
- Chính sách mật khẩu
- Chính sách xử lý và tiêu hủy dữ liệu
- Thủ tục làm việc trong khu vực an toàn
- Chính sách về bảo vệ máy tính và bàn làm việc
- Thay đổi chính sách quản lý
- Chính sách dự phòng
- Chính sách trao đổi thông tin
- Phân tích tác động kinh doanh
- Kế hoạch tập huấn và kiểm tra
- Kế hoạch bảo trì và xem xét
- Chiến lược đảm bảo kinh doanh liên tục
- Hồ sơ đào tạo, năng lực, kinh nghiệm và trình độ nhân sự
- Kết quả giám sát và đo lường
- Kế hoạch đánh giá nội bộ
- Kết quả đánh giá nội bộ
- Kết quả xem xét lãnh đạo
- Kết quả hành động khắc phục
- Nhật ký hoạt động của người dùng và sự cố bảo mật
——————————————————————————————————————————————————————————————————
Trên đây là danh sách tài liệu ISO 27001 tham khảo chứ không phải toàn bộ, nếu doanh nghiệp gặp khó khăn trong quá trình xây dựng Danh mục tài liệu ISO 27001, vui lòng liên hệ với Chúng Tôi theo số hotline: 0948.690.698 hoặc Emai: thuvientieuchuan.org@gmail.com để được tư vấn một cách cụ thể.
