Tiêu chuẩn quốc gia

• Số hiệu / Standard Number: TCVN ISO/IEC 27002:2020
• Năm ban hành / Publication date: 2020
• Tình trạng / Status: A - Còn hiệu lực (Active)
• Tên tiếng Việt / Title in Vietnamese: Công nghệ thông tin- Các kỹ thuật an toàn - Quy tắc thực hành quản lý an toàn thông tin
• Tên tiếng Anh / Title in English: Information technology — Security techniques — Code of practice for information security controls
• Tiêu chuẩn tương đương / Equivalent to: ISO/IEC 27002:2013 cùng các bản sửa chữa ISO/IEC 27002:2013/Cor.1:2014 và ISO/IEC 27002:2013/Cor.2:2015. ; IDT - Tương đương hoàn toàn
• Thay thế cho / Replace: TCVN ISO/IEC 27002:2011
• Chỉ số phân loại Quốc tế (ICS) / By field: 35.030 - An toàn công nghệ thông tin (bao gồm cả mật mã)
• Số trang / Page: 116
• Phạm vi áp dụng / Scope of standard: Tiêu chuẩn này đưa ra hướng dẫn cho các tiêu chuẩn an toàn thông tin và thực hành quản lý an toàn thông tin bao gồm việc lựa chọn, thực hiện và quản lý các kiểm soát có tính đến môi trường rủi ro an toàn thông tin của các tổ chức. ; Tiêu chuẩn này được thiết kế để được sử dụng bởi các tổ chức có ý định: ; a) chọn lựa các kiểm soát trong quá trình thực hiện một hệ thống quản lý an toàn thông tin dựa trên TCVN ISO/IEC 27001 [10]; ; b) thực hiện các kiểm soát an toàn thông tin được chấp nhận chung; ; c) phát triển các hướng dẫn quản lý an toàn thông tin của riêng mình.
• Tiêu chuẩn viện dẫn / Nomative references: Các tài liệu sau đây là cần thiết để áp dụng tiêu chuẩn này. Đối với các tài liệu viện dẫn ghi năm công bố thì áp dụng bản được nêu. Đối với các tài liệu viện dẫn không ghi năm công bố thì áp dụng bản mới nhất, bao gồm cả các sửa đổi (nếu có).; TCVN 11238 (ISO/IEC 27000), Công nghệ thông tin-Các kỹ thuật an toàn-Hệ thống quản lý an toàn thông tin-Tổng quan và từ vựng
• Quyết định công bố / Decision number: 983/QĐ-BKHCN , Ngày 15-04-2020
• Cơ quan biên soạn / Compilation agency: Viện Công nghệ Thông tin, Đại học Quốc gia Hà nội