Which international standard provides a framework for an Information Security Management System (ISMS)?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "ISO/IEC 27001". ISO/IEC 27001 là tiêu chuẩn quốc tế đặt ra yêu cầu để thiết lập, vận hành, giám sát và cải tiến liên tục một ISMS (Information Security Management System, hệ thống quản lý an toàn thông tin), dựa trên đánh giá rủi ro và chu trình Plan-Do-Check-Act; tổ chức có thể được chứng nhận theo tiêu chuẩn này. "HIPAA" là luật của Mỹ về bảo vệ thông tin sức khoẻ, chỉ áp dụng cho ngành y tế. "SOX" (Sarbanes-Oxley) là luật của Mỹ yêu cầu kiểm soát nội bộ đối với báo cáo tài chính của công ty niêm yết. "PCI-DSS" là tiêu chuẩn của ngành thẻ thanh toán về bảo vệ dữ liệu chủ thẻ, không phải khung ISMS quốc tế tổng quát.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu