Hỗ trợ DN lấy chứng chỉ ISO bảo mật

CMC Software - một trong những doanh nghiệp đã "sở hữu" chứng chỉ ISO/IEC: 27001. Ảnh: V.C

Hỗ trợ DN lấy chứng chỉ ISO bảo mật
ICTnews – Ngoài việc hỗ trợ doanh nghiệp phần mềm và nội dung số (PM&NDS) lấy chuẩn CMMI, Bộ TT&TT đang xem xét hỗ trợ các doanh nghiệp lấy chứng chỉ đạt chuẩn hệ thống quản lý an toàn thông tin ISO 27001.
Theo ông Nguyễn Thanh Tuyên, Phó Vụ trưởng Vụ CNTT (Bộ TT&TT), dự án “Hỗ trợ các doanh nghiệp xây dựng, áp dụng quy trình sản xuất theo chuẩn CMMI” được Thủ tướng Chính phủ phê duyệt và giao Bộ TT&TT làm chủ đầu tư (với tổng kinh phí 60 tỷ đồng, thực hiện từ năm 2010 - 2012) đang khẳng định những hiệu quả thiết thực; tuy nhiên đến nay lại chưa có nhiều doanh nghiệp PM&NDS đủ điều kiện để được tham gia lấy chứng chỉ này, đặc biệt là doanh nghiệp vừa và nhỏ.
“Chính từ thực tế hạn chế đó, Ban Quản lý Dự án phát triển CNTT-TT Việt Nam thuộc Bộ TT&TT đang xem xét đến việc mở rộng hỗ trợ doanh nghiệp PM&NDS đạt được các chuẩn công nghệ khác ngoài CMMI như ISO/IEC: 27001 - chuẩn quốc tế về hệ thống an toàn an ninh thông tin đang được rất nhiều doanh nghiệp quan tâm”, ông Tuyên nói.
Trao đổi về ISO/IEC: 27001, ông Nguyễn Văn Sắc – đại diện Công ty TNHH TÜV Rheinland Việt Nam cho rằng đối với các doanh nghiệp hoạt động trong lĩnh vực PM&NDS, việc áp dụng chuẩn bảo mật ISO 27001 sẽ giúp tổ chức có được hệ thống quản lý an ninh thông tin tổng thể, tiết kiệm chi phí trong khắc phục các lỗ hổng an ninh, phát hiện sớm các rủi ro mà hệ thống thông tin phải đối mặt để từ đó có các biện pháp phù hợp và kịp thời. Ngoài ra, việc doanh nghiệp áp dụng chuẩn ISO/IEC: 27001 cũng giúp các thành viên cổ đông, khách hàng vững tin hơn khi biết khả năng và sự chuyên nghiệp của tổ chức trong việc bảo vệ thông tin, cải tiến nhận thức của nhân viên về các vấn đề an ninh cũng như trách nhiệm của họ trong tổ chức… Tại Việt Nam, hiện có một số doanh nghiệp đã đạt chuẩn ISO/IEC: 27001 như FPT IS, Tinh Vân, CMCSoft…
“Bên cạnh đó, Bộ TT&TT hy vọng cũng sẽ nhận được ý kiến đóng góp của đông đảo các doanh nghiệp, Hiệp hội, Sở TT&TT về vấn đề trong thời gian tới nên hỗ trợ đối tượng doanh nghiệp CNTT lấy chứng chỉ công nghệ nào để đảm bảo cao nhất tính thiết thực, phù hợp với sự phát triển của doanh nghiệp”, ông Nguyễn Thanh Tuyên nhấn mạnh.

Nguyên Đức

Posted in: quản trị rủi ro