Kế hoạch 8 bước để củng cố chiến lược an ninh thông tin với ISO 27001 là gì?
A.
Project Initiation, Define the ISM, Conduct a Risk Assessment, Risk Management, Training & Awareness, Preparing for Audit, Certification Audit, Continual Improvement.
B.
Phân tích nhu cầu, xác định đối tượng, mã hóa, giám sát hệ thống, đánh giá hiệu quả, bảo trì định kỳ, lập kế hoạch và cải tiến liên tục.
C.
Tạo chính sách, đào tạo nhân viên, đánh giá nguy cơ, xử lý rủi ro, lập kế hoạch phản ứng, kiểm tra định kỳ, chứng nhận hệ thống và báo cáo kết quả.
D.
không có đáp án nào đúng
Trả lời:
Đáp án đúng: A
Đáp án đúng là A. Đây là kế hoạch 8 bước tiêu chuẩn để triển khai và củng cố chiến lược an ninh thông tin theo tiêu chuẩn ISO 27001:
1. **Project Initiation (Khởi động dự án):** Xác định phạm vi, mục tiêu và nguồn lực cho dự án triển khai ISO 27001.
2. **Define the ISMS (Xác định ISMS):** Thiết lập hệ thống quản lý an ninh thông tin (ISMS) phù hợp với tổ chức.
3. **Conduct a Risk Assessment (Đánh giá rủi ro):** Nhận diện, phân tích và đánh giá các rủi ro an ninh thông tin.
4. **Risk Management (Quản lý rủi ro):** Lựa chọn và triển khai các biện pháp kiểm soát để giảm thiểu rủi ro.
5. **Training & Awareness (Đào tạo & Nâng cao nhận thức):** Đảm bảo nhân viên hiểu và tuân thủ các chính sách an ninh.
6. **Preparing for Audit (Chuẩn bị cho đánh giá):** Thực hiện các bước chuẩn bị để sẵn sàng cho cuộc đánh giá chứng nhận.
7. **Certification Audit (Đánh giá chứng nhận):** Tiến hành đánh giá bởi tổ chức chứng nhận độc lập.
8. **Continual Improvement (Cải tiến liên tục):** Duy trì và cải tiến ISMS theo thời gian.
Các đáp án còn lại không phản ánh đầy đủ hoặc chính xác quy trình triển khai ISO 27001.
