اتخاذ و اجرای استانداردهای ISO برای امنیت اطلاعات یک فرآیند چالش برانگیز است.

در تاریخ ۱۶ آوریل، در شهر هوشی مین، شعبه جنوبی انجمن امنیت اطلاعات ویتنام (VNISA Southern Branch)، به همراه مرکز تحول دیجیتال هوشی مین و شرکت DNV ویتنام، کارگاه آموزشی «ISO/IEC 27001 امنیت اطلاعات و حفاظت از حریم خصوصی برای کسب‌وکارها در عصر دیجیتال» را برگزار کردند.

نمایندگان مرکز تحول دیجیتال شهر هوشی مین، استانداردهای امنیت اطلاعات را معرفی کردند.

آقای هوانگ کوانگ های، مدرس و ارزیاب ارشد در DNV ویتنام، بینش‌هایی را با تمرکز بر عناصر اساسی استاندارد، از جمله شناسایی، ارزیابی و مدیریت ریسک، ایجاد سیاست‌ها و رویه‌های امنیت اطلاعات و اقدامات امنیتی فنی، به اشتراک گذاشت.

موسسه DNV Vietnam از طریق مثال‌ها و تجربیات عملی، به کسب‌وکارها کمک می‌کند تا نحوه پیاده‌سازی و نگهداری یک سیستم امنیت اطلاعات را مطابق با این استاندارد بهتر درک کنند.

این کارگاه آموزشی تأکید کرد که پیاده‌سازی یک سیستم مدیریت امنیت اطلاعات مبتنی بر استانداردهای ISO/IEC 27001:2022 برای محافظت از داده‌ها و رعایت مقررات قانونی برای حفاظت از داده‌ها بسیار مهم است و استانداردهای امنیت اطلاعات نقش اساسی در محافظت از داده‌ها و سیستم‌های اطلاعاتی یک سازمان در عصر دیجیتال ایفا می‌کنند.

با این حال، اتخاذ و اجرای استانداردهای ایزو برای امنیت اطلاعات می‌تواند یک فرآیند چالش‌برانگیز باشد؛ که نیازمند آمادگی کامل و اجرای سیستماتیک، و همچنین تعهد و تلاش از سوی رهبری، کارکنان و همه ذینفعان درون سازمان است.

استاندارد ISO/IEC 27701:2019 همچنین بر سیستم‌های مدیریت اطلاعات شخصی (PIMS) تمرکز دارد و الزامات و اصول اساسی استاندارد را تشریح می‌کند و راهنمایی‌هایی در مورد چگونگی توسعه، پیاده‌سازی و نگهداری یک سیستم مدیریت اطلاعات شخصی مؤثر ارائه می‌دهد و به سازمان‌ها کمک می‌کند تا با مقررات فعلی حفاظت از داده‌ها و حریم خصوصی مطابقت داشته باشند.

به گفته آقای نگوین دوک چونگ، معاون مدیر مرکز تحول دیجیتال شهر هوشی مین، «تحول دیجیتال به معنای دیجیتالی کردن داده‌ها و استفاده گسترده‌تر از سیستم‌های اطلاعاتی است. این امر سازمان‌ها را در صورت عدم رعایت اقدامات امنیتی، در برابر حملات سایبری و نشت داده‌ها آسیب‌پذیر می‌کند. رعایت استانداردهای امنیت اطلاعات به ایجاد اقدامات امنیتی لازم برای محافظت از داده‌ها و سیستم‌ها در برابر تهدیدات سایبری کمک می‌کند. از آنجا، سازمان‌ها و واحدها رقابت‌پذیری و کارایی عملیاتی خود را افزایش می‌دهند، ارزش‌های اصلی خود را تأیید می‌کنند و جایگاه و اعتماد مشتری خود را بهبود می‌بخشند.»

کیم تان

منبع