Tiêu chuẩn quốc gia

© VSQI - Bản quyền xuất bản thuộc về Viện Tiêu chuẩn chất lượng Việt Nam

_8*L9G3L4G0G0L0**R1R5R5R7R8R6*
Số hiệu

Standard Number

TCVN 27008:2018
Năm ban hành 2018

Publication date

Tình trạng A - Còn hiệu lực (Active)

Status

Tên tiếng Việt

Title in Vietnamese

Công nghệ thông tin - Các kỹ thuật an toàn - Hướng dẫn chuyên gia đánh giá về kiểm soát an toàn thông tin
Tên tiếng Anh

Title in English

Information technology - Security techniques - Guidelines for auditors on information security controls
Tiêu chuẩn tương đương

Equivalent to

ISO/IEC TR 27008:2011
IDT - Tương đương hoàn toàn
Chỉ số phân loại Quốc tế (ICS)

By field

35.030 - An toàn công nghệ thông tin (bao gồm cả mật mã)
Số trang

Page

58
Giá:

Price

Bản Giấy (Paper): 232,000 VNĐ
Bản File (PDF):696,000 VNĐ
Phạm vi áp dụng

Scope of standard

Tiêu chuẩn này cung cấp hướng dẫn soát xét việc triển khai và vận hành các biện pháp kiểm soát, bao gồm kiểm tra sự tuân thủ kỹ thuật theo các biện pháp kiểm soát của các hệ thống thông tin theo các tiêu chuẩn an toàn thông tin đã được tổ chức thiết lập.

Tiêu chuẩn này có thể áp dụng cho tất cả các loại hình và quy mô của tổ chức kể cả các cơ quan nhà nước, doanh nghiệp và các tổ chức phi lợi nhuận có thể tiến hành các soát xét biện pháp kiểm soát an toàn thông tin và kiểm tra sự tuân thủ kỹ thuật. Tiêu chuẩn này không phải là tiêu chuẩn sử dụng để đánh giá các hệ thống quản lý.
Tiêu chuẩn viện dẫn

Nomative references

Các tài liệu sau đây là cần thiết để áp dụng tiêu chuẩn này. Đối với các tài liệu viện dẫn ghi năm công bố thì áp dụng bản được nêu. Đối với các tài liệu viện dẫn không ghi năm công bố thì áp dụng bản mới nhất, bao gồm cả các sửa đổi (nếu có).
ISO/IEC 27000, Công nghệ thông tin-Các kỹ thuật an toàn-Hệ thống quản lý an toàn thông tin-Tổng quan và từ vựng.
Quyết định công bố

Decision number

4021/QĐ-BKHCN , Ngày 27-12-2018
Cơ quan biên soạn

Compilation agency

Học viện Công nghệ Bưu chính viễn thông