tailieunhanh - Tiểu luận: Phân tích thực trạng áp dụng tiêu chuẩn ISO 27001 tại Ngân hàng Thương mại cổ phần Ngoại thương Việt Nam

Tiểu luận: Phân tích thực trạng áp dụng tiêu chuẩn ISO 27001 tại Ngân hàng Thương mại cổ phần Ngoại thương Việt Nam nhằm giới thiệu về hệ thống ISMS, phân tích thực trạng tình hình áp dụng tiêu chuẩn ISO 27001:2005 tại Ngân hàng TM CP Ngoại thương Việt Nam (VCB), phân tích thực trạng áp dụng tiêu chuẩn ISO 27001 tại VCB. | TIÊU CHUẨN ISO 27001 GVHD TS TẠ THỊ KIỀU AN Tiêu luận Phân tích thực trạng áp dụng tiêu chuẩn ISO 27001 tại Ngân hàng Thương mại cổ phần Ngoại thương Việt Nam Trang 1 TIÊU CHUẨN ISO 27001 GVHD TS TẠ THỊ KIỀU AN Lời nói đầu Hiện nay trên thế giới nói chung và Việt Nam nói riêng mọi hoạt động sản xuất kinh doanh phần lớn sử dụng máy tính và mạng internet để tương tác với nhau. Tốc độ phát triển của CNTT trong những năm gần đây là rất nhanh nhưng kèm theo đó là các nguy cơ và rủi ro về CNTT ngày một gia tăng. Do vậy việc xây dựng hệ thống quản lý an toàn thông tin ATTT là việc tất yếu phải làm đối với tất cả các doanh nghiệp trong thời đại công nghệ số ngày nay. Điều đáng buồn Việt Nam đang là nước bị tin tặc lộng hành khá phổ biến mặc dù tốc độ phát triển hệ thống thông tin và Internet của Việt Nam chưa được xem là cao trong khu vực. Có rất nhiều các Website quan trọng liên quan đến tài chính chứng khoán mặc dù đã được các tổ chức về an toàn cảnh báo nhiều lần nhưng tình trạng an toàn vẫn không được cải thiện. Thực tế đó phản ánh sự lơ là trong công tác an toàn thông tin gián tiếp gây thiệt hại lớn về kinh tế hệ thống máy tính bị đánh cắp dữ liệu bị đánh cắp gây thiệt hại cho doanh nghiệp và khách hàng. Tình hình an toàn mạng thông tin Việt Nam hiện nay còn rất nhiều thách thức đặc biệt là nguồn nhân lực có trình độ còn thiếu trầm trọng và sự đầu tư cho lĩnh vực này mới chỉ nhỏ giọt ít được sự quan tâm và chưa đúng tầm. Về môi trường pháp lý sự chưa hoàn thiện và thiếu đồng bộ dẫn tới tình trạng không có chế tài đủ mạnh để răn đe các Hacker có hành vi phát tán Virus trên diện rộng và tấn công vào những hệ thống máy tính doanh nghiệp để trục lợi. Trong khi đó khả năng công nghệ bị đánh giá là thiếu và yếu. Một hạ tầng mạng không đủ mạnh sẽ không thể đương đầu với những thách thức và đe dọa an toàn có mức độ tinh vi và chuyên nghiệp ngày càng cao. Bên cạnh đó mức đầu tư cho công nghệ thông tin tại Việt Nam vẫn còn ở mức thấp. Trung bình các nước trên thế giới có mức .