Tiêu chuẩn quốc gia

© VSQI - Bản quyền xuất bản thuộc về Viện Tiêu chuẩn chất lượng Việt Nam

_8*L9G3L4G0G0L0**R1R2R1R0R7R1*
Số hiệu

Standard Number

TCVN 10295:2014
Năm ban hành 2014

Publication date

Tình trạng A - Còn hiệu lực (Active)

Status

Tên tiếng Việt

Title in Vietnamese

Công nghệ Thông tin - Các kỹ thuật an toàn - Quản lý rủi ro an toàn thông tin
Tên tiếng Anh

Title in English

Information technology - Security techniques - Information security risk management
Tiêu chuẩn tương đương

Equivalent to

ISO/IEC 27005:2011
IDT - Tương đương hoàn toàn
Chỉ số phân loại Quốc tế (ICS)

By field

35.200 - Thiết bị mặt phân giới và liên thông
Số trang

Page

98
Giá:

Price

Bản Giấy (Paper): 392,000 VNĐ
Bản File (PDF):1,176,000 VNĐ
Phạm vi áp dụng

Scope of standard

Tiêu chuẩn này đưa ra các hướng dẫn về quản lý rủi ro an toàn thông tin.
Tiêu chuẩn này giải thích một số khái niệm cơ bản được sử dụng trong TCVN ISO/IEC 27001:2009 và được xây dựng để hỗ trợ cho việc triển khai an toàn thông tin dựa trên phương pháp tiếp cận quản lý rủi ro.
Để có thể hiểu đầy đủ hơn về nội dung tiêu chuẩn này cần tham khảo thêm các kiến thức về các khái niệm, mô hình, quy trình và các thuật ngữ được trình bày trong TCVN ISO/IEC 27001:2009 và TCVN ISO/IEC 27002:2011.
Tiêu chuẩn này có thể áp dụng cho nhiều loại hình tổ chức (như các doanh nghiệp thương mại, các cơ quan chính phủ, các tổ chức phi lợi nhuận) nhằm mục đích quản lý những rủi ro có thể gây hại tới an toàn thông tin của tổ chức.
Tiêu chuẩn viện dẫn

Nomative references

Các tài liệu sau đây là cần thiết để áp dụng tiêu chuẩn này. Đối với các tài liệu viện dẫn ghi năm công bố thì áp dụng bản được nêu. Đối với các tài liệu viện dẫn không ghi năm công bố thì áp dụng bản mới nhất, bao gồm cả các sửa đổi (nếu có).
ISO/IEC 27000, Information technology-Security techniques-lnformation security management systems-Overview and vocabulary (Công nghệ thông tin-Các kỹ thuật an toàn-Hệ thống quản lý an toàn thông tin-Tổng quan và từ vựng)
TCVN ISO/IEC 27001:2009, Công nghệ thông tin-Các kỹ thuật an toàn-Hệ thống quản lý an toàn thông tin-Các yêu cầu
Quyết định công bố

Decision number

1502/QĐ-BKHCN , Ngày 23-06-2014