ການເຂົ້າຫາແລະປະຕິບັດມາດຕະຖານ ISO ກ່ຽວກັບຄວາມປອດໄພຂອງຂໍ້ມູນແມ່ນເປັນຂະບວນການທີ່ທ້າທາຍ.

ກປ.ອອນໄລ - ວັນທີ 16 ເມສາ, ຢູ່ນະຄອນ ໂຮ່ຈີມິນ, ສະມາຄົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານພາກໃຕ້ (VNISA South) ໄດ້ສົມທົບກັບສູນຫັນເປັນດິຈິຕອລນະຄອນ ໂຮ່ຈີມິນ ແລະ ບໍລິສັດ DNV ຫວຽດນາມ ໄດ້ຈັດຕັ້ງກອງປະຊຸມ “ISO/IEC 27001 ຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ ແລະ ການປົກປ້ອງຄວາມເປັນສ່ວນຕົວຂອງວິສາຫະກິດໃນຍຸກດິຈິຕອລ”.

ຜູ້ຕາງຫນ້າສູນຫັນເປັນດິຈິຕອນນະຄອນໂຮ່ຈິມິນແນະນໍາມາດຕະຖານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ.

ທ່ານ ຮວ່າງກວາງຫາຍ, ສາດສະດາຈານ, ຫົວໜ້າຜູ້ປະເມີນຂອງ DNV ຫວຽດນາມ ໄດ້ແບ່ງປັນບັນດາເນື້ອໃນພື້ນຖານຂອງມາດຕະຖານ, ໃນນັ້ນມີການກຳນົດ, ປະເມີນ ແລະ ຄຸ້ມຄອງຄວາມສ່ຽງ, ກຳນົດນະໂຍບາຍ ແລະ ລະບຽບການດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ມາດຕະການປ້ອງກັນຄວາມສະຫງົບດ້ານວິຊາການ.

ຜ່ານບັນດາຕົວຢ່າງ ແລະ ປະສົບການປະຕິບັດຕົວຈິງ, DNV ຫວຽດນາມ ໄດ້ຊ່ວຍໃຫ້ບັນດາວິສາຫະກິດມີຄວາມເຂົ້າໃຈດີຂຶ້ນກ່ຽວກັບວິທີນຳໃຊ້ ແລະ ຮັກສາລະບົບຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຕາມມາດຕະຖານນີ້.

ກອງປະຊຸມໄດ້ສະແດງໃຫ້ເຫັນວ່າ ການປະຕິບັດລະບົບຄຸ້ມຄອງຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຕາມ ISO/IEC 27001:2022 ເພື່ອປົກປ້ອງຂໍ້ມູນ ແລະ ປະຕິບັດຕາມລະບຽບກົດໝາຍແມ່ນຫຼັກຂອງການປົກປ້ອງຂໍ້ມູນ ແລະ ມາດຕະຖານຄວາມປອດໄພຂອງຂໍ້ມູນຂ່າວສານມີບົດບາດສຳຄັນໃນການປົກປ້ອງຂໍ້ມູນ ແລະ ລະບົບຂໍ້ມູນຂ່າວສານຂອງອົງການໃນຍຸກດິຈິຕອລ.

ຢ່າງໃດກໍ່ຕາມ, ການເຂົ້າຫາ ແລະ ປະຕິບັດມາດຕະຖານ ISO ກ່ຽວກັບຄວາມປອດໄພຂອງຂໍ້ມູນສາມາດເປັນຂະບວນການທີ່ທ້າທາຍ; ຮຽກຮ້ອງໃຫ້ມີການກະກຽມແລະການປະຕິບັດຢ່າງລະມັດລະວັງ, ຄໍາຫມັ້ນສັນຍາແລະຄວາມພະຍາຍາມຈາກການບໍລິຫານ, ພະນັກງານແລະທຸກສ່ວນຮ່ວມຂອງອົງການຈັດຕັ້ງ.

ISO/IEC 27701:2019 ຍັງກ່າວເຖິງການຈັດການຂໍ້ມູນສ່ວນບຸກຄົນ (PIMS), ຄວາມຕ້ອງການ ແລະຫຼັກການພື້ນຖານຂອງມາດຕະຖານນີ້, ຄໍາແນະນໍາກ່ຽວກັບວິທີການພັດທະນາ, ປະຕິບັດ ແລະຮັກສາລະບົບການຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນທີ່ມີປະສິດທິພາບ, ຊ່ວຍໃຫ້ອົງການຈັດຕັ້ງປະຕິບັດຕາມການປົກປ້ອງຂໍ້ມູນ ແລະກົດລະບຽບຄວາມເປັນສ່ວນຕົວໃນປະຈຸບັນ.

“ການຫັນປ່ຽນເປັນດິຈິຕອລໝາຍເຖິງການຫັນປ່ຽນຂໍ້ມູນເປັນດິຈິຕອລ ແລະ ນຳໃຊ້ລະບົບຂໍ້ມູນຂ່າວສານຫຼາຍຂື້ນ, ອັນນີ້ເຮັດໃຫ້ບັນດາອົງການຈັດຕັ້ງມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີທາງອິນເຕີເນັດ ແລະ ການຮົ່ວໄຫຼຂອງຂໍ້ມູນໂດຍບໍ່ມີມາດຕະການຄວາມປອດໄພ. ການປະຕິບັດຕາມມາດຕະຖານຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານຊ່ວຍສ້າງມາດຕະການຄວາມປອດໄພທີ່ຈຳເປັນເພື່ອປົກປ້ອງຂໍ້ມູນ ແລະ ລະບົບຈາກໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດ. ຈາກນັ້ນ, ບັນດາອົງການ ແລະ ໜ່ວຍງານຈະປັບປຸງຄວາມສາມາດໃນການແຂ່ງຂັນ, ປະສິດທິພາບໃນການປະຕິບັດງານ, ຢັ້ງຢືນຄຸນຄ່າຫຼັກ, ຍົກສູງຖານະ ແລະ ຄວາມໄວ້ເນື້ອເຊື່ອໃຈຂອງບັນດາລູກຄ້າ”. ສູນການຫັນເປັນດິຈິຕອນຂອງນະຄອນ Minh.

Kim ThanH

ທີ່ມາ