ITIL - Quản lý Bảo mật Thông tin

Information Security Management (ISM)đảm bảo tính bảo mật, tính xác thực, tính không từ chối, tính toàn vẹn và tính sẵn có của dữ liệu tổ chức và các dịch vụ CNTT. Nó cũng đảm bảo sử dụng hợp lý các nguồn thông tin của tổ chức và quản lý thích hợp các rủi ro an toàn thông tin.

Information Security Manager is the process owner of this process.

Bảo mật thông tin được coi là được đáp ứng khi -

Thông tin chỉ được quan sát hoặc tiết lộ cho những người có thẩm quyền
Thông tin đầy đủ, chính xác và được bảo vệ khỏi truy cập trái phép (tính toàn vẹn)
Thông tin có sẵn và có thể sử dụng khi được yêu cầu, đồng thời các hệ thống cung cấp thông tin sẽ chống lại sự tấn công và khôi phục hoặc ngăn chặn sự cố (tính khả dụng)
Giao dịch kinh doanh cũng như trao đổi thông tin giữa các doanh nghiệp hoặc với các đối tác, có thể được tin cậy (tính xác thực và không từ chối)

Chính sách bảo mật ISM

Chính sách bảo mật ISM được yêu cầu bao gồm tất cả các lĩnh vực bảo mật, phù hợp, đáp ứng nhu cầu của doanh nghiệp và nên bao gồm các chính sách được thể hiện trong sơ đồ sau:

Khung ISM

Quy trình ISM

Sơ đồ sau đây cho thấy toàn bộ quy trình Quản lý An toàn Thông tin (ISM) -

Các yếu tố chính trong ISM Framework

Khung ISM bao gồm các yếu tố chính sau:

Điều khiển

Mục tiêu của phần tử Kiểm soát là:

Thiết lập cơ cấu tổ chức để chuẩn bị, phê duyệt và thực hiện chính sách an toàn thông tin
Phân bổ trách nhiệm
Thiết lập và kiểm soát tài liệu

Kế hoạch

Mục đích của yếu tố này là đưa ra và đề xuất các biện pháp an ninh thích hợp, dựa trên sự hiểu biết về các yêu cầu của tổ chức.

Triển khai thực hiện

Yếu tố chính này đảm bảo rằng các thủ tục, công cụ và kiểm soát thích hợp được áp dụng để củng cố chính sách bảo mật.

Đánh giá

Mục tiêu của yếu tố Đánh giá là -

Thực hiện đánh giá thường xuyên về bảo mật kỹ thuật của hệ thống CNTT
Giám sát và kiểm tra việc tuân thủ chính sách bảo mật và các yêu cầu bảo mật trong SLA và OLA

Duy trì

Mục tiêu của phần tử Duy trì là -

Cải thiện các thỏa thuận bảo mật như được chỉ định trong, ví dụ, SLA và OLA
Cải thiện việc thực hiện các biện pháp và kiểm soát an ninh

Phòng ngừa

Yếu tố quan trọng này đảm bảo ngăn ngừa các sự cố an ninh xảy ra. Cần có các biện pháp như kiểm soát quyền truy cập, ủy quyền, nhận dạng, xác thực và kiểm soát truy cập để các biện pháp an ninh phòng ngừa này có hiệu quả.